江淮卡友APP隐私政策
更新日期:2025年03月20日
生效日期:2025年03月20日
前言
江淮卡友(以下简称"江淮汽车"或"我们")非常注重保护用户(“您”)的个人信息及隐私,我们深知个人信息对您的重要性,并将按照法律法规要求和业界成熟的安全标准,才取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍,在您使用我们的产品/服务时,我们如何处理您的个人信息,以及我们为您提供的访问、更正、删除和保护这些信息的方式。
您同意隐私政策,仅代表您已了解本应用提供的功能,以及功能运行所需的必要个人信息,并不代表您已同意我们收集非必要个人信息。对于非必要的个人信息处理,会在您使用服务的过程中单独征求您的同意。如果您拒绝我们收集非必要个人信息,并不会影响您使用基本业务功能。
您同意隐私政策,个人信息相关权限并不会默认开启,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启。权限开启后,您还可以随时通过设备设置关闭权限。您不同意开启权限,不会影响其他非相关业务功能的正常使用。
目录:
1、我们如何收集和使用您的个人信息
2、我们如何使用Cookie和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保存和保护您的个人信息
5、您如何管理您的个人信息
6、通知和修订
7、未成年人个人信息保护
8、如何联系我们
【特别提示】请您在使用我们提供的各项产品/服务前,仔细阅读并充分理解本《隐私政策》(重点内容我们已将字体着重处理,请您特别关注)并作出相应选择。如对本隐私政策有任何疑问,您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系。
江淮卡友的产品/服务是由安徽江淮汽车集团股份有限公司(注册地址:安徽省合肥市东流路176号)及其关联方提供者通过下述途径向您提供的产品/服务:江淮卡友App客户端以及相关微信开放平台账号或小程序。针对某些特定的产品/服务,我们还将制定单独的隐私政策,向您说明这些产品/服务的特殊政策。如相关特定的隐私政策与本隐私政策有不一致之处,适用该特定隐私政策。
收集个人信息的主要业务情形
江淮卡友APP属于货车及汽车服务类移动应用,基本功能为:账号登录与身份认证、卡友圈、试驾体验、车辆预订、APP车控与管理功能、充电规划服务以推荐附近的充电站、维保预约、紧急救援、成为商家、线上商城商品购买与充值;
必要个人信息为:身份信息(身份证、驾驶证)、位置信息、手机号码、车辆信息(车牌号码、车辆位置)、购车信息、营业执照、收件人(姓名、地址、电话号码)。
(一)您需要授权我们收集和使用个人信息的场景
我们会遵循正当、合法、必要的原则,出于本政策所述的下列目的收集和使用您的个人信息。
1、用户账号注册与网络实名制
【必要个人信息:手机号码、身份信息】
当您注册成为江淮卡友用户时,您需要至少提供手机号码以创建账号,我们将通过该手机号发送短信验证码的方式来验证您的身份是否有效,并完善相关的网络身份识别信息(包括头像、昵称及登录密码);如果您仅需使用浏览、搜索功能,您无需注册成为我们的用户以及提供上述信息。根据网络实名制要求,我们还会收集您的手机号码、身份信息,以上信息属于该功能的必要个人信息,若不提供将无法正常使用该功能。。
在提供账号信息的过程中,如果您愿意在个人资料页面补充如下个人信息,将有助于我们向您提供更好的服务:
包括您的签名、性别、生日、地区、兴趣、驾龄,性别和生日用于生日关怀服务,地区用于提供本地化服务、签名、驾龄、兴趣用于应用内社交板块展示自己,增强用户之间的互动和交流。
如果您是员工可以补充员工号、员工姓名 方便确认服务使用者为企业授权人员。如果您不提供该信息,不会影响您享受江淮卡友服务的基本功能。
2、向您提供基于地理位置的信息展示及充电规划服务
【必要个人信息:位置信息、路线信息】
为了向您提供周边经销商信息展示和搜索服务,以及充电规划服务以推荐附近的充电站,提升我们的服务表现、效率和功能,经您授权我们会收集您在使用我们服务过程中产生的相关信息。
当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时,我们会收集和使用您的位置信息、路线信息以便为您推荐周边的经销商及充电站(例如您不需要手动输入所在地理位置就可获得相关服务,估算商家与您之间的实际距离方便您进行消费决策,为您推荐附近的维修站点、经销商中心和充电站)。我们会使用有关技术获取您的位置信息(准确度会有所不同),这些技术包括IP 地址、GPS 以及能够提供相关信息的WLAN(包括Wi-Fi) 接入点、蓝牙和基站、传感器信息。您使用服务中提供的信息中包含相应地理位置信息,例如您在账号资料中设置的地区信息或您上传的图片、视频中的地理标记信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集,但因此无法使用我们基于地理位置为您提供的服务,或者无法达到相关服务的预期效果。
3、为您提供发帖、上传车辆图片信息发布功能(卡友圈)
【必要个人信息:用户主动发布的文字、图片、音视频、地理位置信息】
您在江淮卡友上主动绑定车辆、发布帖子、发布二手车信息、注册成为商家、与车友聊天或在卡友圈发布内容时,我们将会收集您发布的信息(包括用户主动发布的文字、图片、音视频、地理位置信息)以及操作日志。您的昵称、头像和发布内容将会被公开显示。
请注意,您上传、发布或共享的信息可能导致您或他人的个人信息甚至敏感个人信息被公开。您可以选择在上传、发布和共享相关信息前清除导致个人信息公开的内容。若您公开发布的信息中包含他人个人信息的,在上传发布之前,您需确保为法律法规所允许使用或已获得合法授权。相应的,其他用户上传、发布或共享的信息中亦含有您的部分信息(包括发布图文、音视频中涉及到与您相关的信息)。
4、为您提供收藏、关注、分享、点赞功能
【必要个人信息:无】
为了便于您管理自己的偏好,寻找具有共同爱好的用户或群聊,获得更轻松的访问体验,与好友及第三方进行分享,您可以收藏/关注/加入您感兴趣的商户/用户,也可以通过功能组件向第三方进行信息分享,我们会收集您在使用上述功能中产生的日志信息,用于在个人主页中向您展示具有共同爱好的用户。
5、为您提供预约试驾、车辆预订、下单、订单管理功能
【必要个人信息:联系人信息(姓名、电话号码、性别、用车城市、购车信息)、身份信息(试驾体验需要提供身份证、驾驶证)、地址】
您在江淮卡友上预约试驾、预订车辆、下单车辆以及配件时,需要根据所选择的服务类型提供联系人信息(姓名、电话号码、性别、用车城市、购车信息)、身份信息(试驾体验需要提供身份证、驾驶证)。使用下单配件服务时,可能需要提供地址;信息以上信息属于该功能的必要个人信息,若不提供将无法正常使用该功能。。
6、为您提供车辆绑定功能及APP车控与管理功能
【必要个人信息:实名身份信息(车辆VIN码)、行驶证照片】
您在江淮卡友绑定车辆成为车主,使用车联网服务时,根据法律法规要求,您需要提供您的实名身份信息(车辆VIN码),这些信息属于个人敏感信息,以上信息属于该功能的必要个人信息,若不提供将无法正常使用该功能。,请您谨慎向他人展示或对外提供,我们也将会在保证信息可用性的基础上尽量去标识化处理。绑定车辆后,为提供APP车控与管理功能,我们会收集车辆信息及状态、车辆充电信息、家用充电桩信息、自动辅助驾驶及相关功能使用情况。如果您不提供该信息,不会影响您享受江淮卡友服务的基本功能。请注意,APP也可能会收集您的行驶证照片用作车辆识别与绑定功能。
7、为您提供成为商家功能
【必要个人信息:实名身份信息(身份类型、公司全称、统一社会信用代码、营业执照、法人身份证)、身份信息、身份证、地址、营业执照、公司名称】
您在江淮卡友申请成为二手车商家时,根据法律法规要求,您需要提供您的实名身份信息(身份类型、公司全称、统一社会信用代码、营业执照、法人身份证)、身份信息、身份证、地址、营业执照、公司名称,这些信息属于个人敏感信息以上信息属于该功能的必要个人信息,若不提供将无法正常使用该功能。,请您谨慎向他人展示或对外提供,我们也将会在保证信息可用性的基础上尽量去标识化处理。如果您不提供该信息,不会影响您享受江淮卡友服务的基本功能。
8、为您提供维保预约、紧急救援等预约服务
【必要个人信息:身份信息、车辆权益信息、车辆信息、车辆问题表述(维保预约);姓名、手机号码、车牌号码、车辆位置、车辆问题描述(紧急救援);车辆信息、手机号、定位信息(预约进站)】
您在使用维保预约、预约进站、紧急救援时,需要您提供身份信息、车辆权益信息、车辆信息、车辆问题表述(维保预约);姓名、手机号码、车牌号码、车辆位置、车辆问题描述(紧急救援);车辆信息、手机号、定位信息(预约进站),用于向您更好的完成预约进展、紧急救援、查看工单记录功能。
9、帮助您完成支付及线上商城商品购买与充值
【必要个人信息:订单信息、对账信息、收件人姓名、地址、手机号码、购买记录、积分信息、支付信息】
您在江淮卡友上进行订单支付、线上商城商品购买与充值时,您可以选择江淮卡友的第三方合作机构(如微信支付、支付宝合作方)所提供的服务进行支付。我们需要收集您的江淮卡友订单信息、对账信息、收件人姓名、地址、手机号码、订单信息、购买记录、积分信息、支付信息及其他法律要求的必要信息并与这些合作机构共享,以确认您的支付指令并帮助您完成支付。
如您使用的软件版本和硬件设备支持指纹或面容ID支付,您还可以在支付设置中选择开启或关闭对应的指纹或面容ID支付功能,我们会在您支付过程中提供相应选项,同时您也可以选择密码、短信验证码其他方式支付。支付的过程中,我们仅收集验证的结果,而不会直接收集您的指纹或面容ID信息。
10、为您提供客服和售后服务
【必要个人信息:账号信息、订单信息】
当您使用意见反馈、联系我们功能联系我们,我们的系统会记录您与客服之间的通讯记录,以及使用您的账号信息以便核验身份;当您需要我们提供与您订单相关的客户服务时,我们会查询您的相关订单信息以便给予您适当的帮助和处理;当您需要客服协助您修改有关信息(如配送地址、联系方式)时,您还需要提供上述信息外的其他信息以便完成修改。
11、为您提供第三方积分兑换功能
【必要个人信息:姓名、联系方式、地址】
我们系统嵌入了第三方的积分兑换功能,在使用此功能时,需要收集您的个人信息,姓名、联系方式、地址,以便完成积分兑换流程。收集的个人信息将仅用于实现积分兑换功能,订单处理、物流配送、售后服务。我们将采取合理的安全措施保护您的个人信息,防止其被未经授权的访问、泄露、篡改或破坏。
12、为您提供聊天服务功能
【必要个人信息:聊天信息、昵称、头像】
当您使用私聊、群聊功能时,需要收集您的个人信息,聊天记录、昵称、头像,以便您更好的和车友聊天。
13、识别、检测及防范安全事件
【必要个人信息:设备信息、操作系统信息、设备标识符、IP地址、网络信息、设备位置、蓝牙、基站ID、运动传感器、操作日志、服务日志】
为识别、检测及防范账号、交易及其他违法违规安全事件,我们需要收集和使用您的以下个人信息:设备信息(IDFV、OAID、设备的硬件信息、系统基本信息和系统设置、设备厂商、型号、归属地、运营商名称、IMEI、IMSI、MAC地址、BSSID、硬件序列号、ICCID、SSID)、操作系统信息、设备标识符(RegistraterID、appKey、appSecret、PUSHID、IMEI、GAID、MAC、OAID、IMSI、MEID、UAID/硬件序列号/应用安装列表/定位信息/WiFi列表、MD5值、VAID、AAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境、设备型号)、IP地址、网络信息(运营商信息、SSID、IP地址、网络类型、基站信息、WiFi参数、WiFi列表、WiFi状态、BSSID、DNS 服务器IP、是否开启VPN、设备网络运营商名称)、设备位置、蓝牙、基站ID、运动传感器、操作日志、服务日志。
14、通过邮箱处理个人信息相关请求
【必要个人信息:邮箱信息】
APP会收集您的邮箱信息,您可以通过邮箱的方式将个人信息副本发送到指定的邮箱。用户也可以通过邮箱下载的方式自主获取隐私收集清单。以上信息属于该功能的必要个人信息,若不提供将无法正常使用该功能。
您需要/可以选择授权我们收集和使用的个人信息包括:
15、为您提供安全保障
【必要个人信息:网络状态信息、设备型号、硬件序列号、设备MAC地址、唯一设备识别码、网络类型、SIM卡IMSI信息、运行中进程信息、移动应用列表、WLAN接入点、操作系统版本号、网络运营商信息、IP地址、操作、使用日志软硬件特征信息】
为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,在您访问及使用我们的产品/服务过程中,经您授权我们会获取您的网络状态信息,包括您使用的设备型号、硬件序列号、设备MAC地址、唯一设备识别码(包括IMEI/MEID/IMSI/IDFV/OAID、SIM卡IMSI、ICCID信息、出厂序列号、设备标识符(RegistraterID、appKey、appSecret、PUSHID),获取IMEI部分手机会提示申请读取通话状态权限)、网络类型、SIM卡IMSI信息、运行中进程信息、移动应用列表、WLAN接入点(包括SSID、BSSID)、操作系统版本号、网络运营商信息、IP地址、操作、使用日志软硬件特征信息。未经您的授权,我们不会提前获取以上信息。
您授权和同意我们读取您的WLAN扫描结果,用于识别应用终端您的设备安全风险,以及网络环境的安全性。
同时,为了预防恶意程序、保障运营质量及效率,我们会收集安装的应用信息(应用程序版本、应用状态记录)、移动应用列表信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源,用于判断账号安全、交易安全,识别违法违规情况、检测及防范安全事件。
为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查存在的欺诈、网络病毒、网络攻击安全风险以及违反我们或关联方协议、政策或规则行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。
16、我们间接收集的个人信息
为完成身份核验,保障账号安全,确认交易状态及为您提供售后与争议解决目的,经您授权后我们会从第三方获取您的个人信息(例如通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构收集与交易进度相关的您的交易、支付信息,以便于我们处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单恶意行为)。我们会依据法律法规的要求以及与第三方的约定,经您授权后向江淮卡友的关联方、合作伙伴获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息
(二)您可以选择授权我们收集和使用个人信息的场景
为向您提供便捷的服务,您可以选择使用我们提供的拓展功能,我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集,如果您不提供这些信息,不会影响您使用江淮卡友的基本功能。
1、基于相机授权的拓展功能
您可以选择开启系统的相机权限,通过使用拍照、扫码功能授权江淮卡友访问您的相机,以便于您可以实现“扫一扫”或者通过拍摄照片方式更换头像、发布帖子、绑定车辆、认证商家、举报用户、扫描车机码、添加车辆时拍摄行驶证和发票、商家认证场景拍摄营业执照和法人身份证、发布二手车时拍摄车辆照片、积分兑换中进行评价、与客服私聊,您还可以在拍照时点击授权闪光灯(单纯的闪光灯信息不属于个人信息),以便在光线暗淡时更好地进行拍照。相机功能您可以在系统权限中关闭,一旦关闭您将无法通过拍摄图片、扫描功能方式进行发帖、互动、扫描绑定车机或者是在积分兑换中进行评价、与客服私聊,但不会影响您享受江淮卡友服务的基本功能。
2、基于蓝牙授权的拓展功能
您可以选择开启系统的蓝牙权限,使用我们的车机互联功能。此项功能您可以在系统权限中关闭,一旦关闭您将无法实现在线语音交互功能,但不会影响您享受江淮卡友服务的基本功能。
3、基于定位的拓展功能
您可以选择开启系统的定位权限,使用定位以获取您和您的车辆、周边维修站服务、备件查询以及积分兑换商城中红包使用功能、展示附近的经销商信息、用户车辆位置信息。此项功能您可以在系统权限中关闭,一旦关闭您将无法查看到附近维修站、以及您的车辆定位功能,但不会影响您享受江淮卡友服务的基本功能。
4、基于手机通知的拓展功能
您可以选择开启系统的实时推送权限,用于获取系统内热点信息、车辆信息、公告信息。此项功能您可以在系统权限中关闭,一旦关闭您将无法使用我们基于通知功能为您提供的服务,但不会影响您享受江淮卡友服务的基本功能。
(三)征得同意的例外
请您理解,在下列情形中,根据法律法规及国家标准,合作方使用,或我们转移、公开您的个人信息无需征得您的授权同意:
1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2、为履行法定职责或者法定义务所必需;
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、为公共利益实施新闻报道、舆论监督行为,在合理的范围内处理个人信息;
5、依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6、法律、行政法规规定的其他情形。
(四)设备权限调用
为确保相关业务功能的正常实现,我们需要根据具体的使用场景调用对应的必要权限,并在调用前向您弹窗询问,具体的权限调用说明请见下表:
1.权限名称
位置android.permission.ACCESS_FINE_LOCATION、NSLocationWhenInUseUsageDescription、NSLocationAlwaysUsageDescription、NSLocationAlwaysAndWhenInUseUsageDescription
功能说明:获取用户位置信息
使用场景/目的:用于向用户展示附近的经销商信息、用户车辆位置信息
管理路径:“我的”-“设置”-“权限管理”
2.权限名称
后台访问位置android.permission.ACCESS_BACKGROUND_LOCATION
功能说明:后台获取用户位置信息
使用场景/目的:用于向用户展示附近的经销商信息、用户车辆位置信息
管理路径:“我的”-“设置”-“权限管理”
3.权限名称
相机android.permission.CAMERA、NSCameraUsageDescription
功能说明:调用摄像头进行拍摄
使用场景/目的:用于车机扫码、帖子图片拍摄、添加车辆时图片拍摄、发布二手车时图片拍摄、成为商家时图片拍摄、更换头像时图片拍摄、举报时图片拍摄、防伪查询扫码、举报用户、添加车辆时拍摄行驶证和发票、商家认证场景拍摄营业执照和法人身份证、发布二手车时拍摄车辆照片
管理路径:“我的”-“设置”-“权限管理”
4.权限名称
相册android.permission.READ_EXTERNAL_STORAGE、android.permission.WRITE_EXTERNAL_STORAGE
功能说明:调用手机相册上传图片
使用场景/目的:用于帖子图片上传、添加车辆时图片上传、发布二手车时图片上传、成为商家时图片上传、更换头像时图片上传、举报时图片上传
管理路径:“我的”-“设置”-“权限管理”
5.权限名称
蓝牙android.permission.BLUETOOth、android.permission.BLUETOOth_ADMIN、NSBluetoothAlwaysUsageDescription、NSBluetoothPeripheralUsageDescription
功能说明:调用蓝牙连接车辆
使用场景/目的:用于手机与车辆进行蓝牙互联
管理路径:“我的”-“设置”-“权限管理”
6.权限名称
访问粗略位置android.permission.ACCESS_COARSE_LOCATION
功能说明:获取用户位置信息
使用场景/目的:部分第三方应用(含H5页面)会请求位置权限,用于基于地理位置提供的服务(判断地理位置附近的门店)
管理路径:“我的”-“设置”-“权限管理”
(五)Android 隐私政策
我们重视用户的隐私,并承诺不会将用户的数据用于未经授权的目的。我们会:
1. 不会将这些数据与第三方共享。
2. 您可以随时在设置中撤回权限。
3、江淮卡友 安卓APP还集成了如下开源组件来实现页面渲染、扫码、图片加载、日历、下拉刷新、上拉加载、视图加载的基础能力。请您放心,这些组件不会采集亦不会传输您的个人信息;
此外,江淮卡友APP还包括安卓官方SDK/AP,满足线程管理、系统基础组件U、系统生命周期、文件管理、线程的基础能力;具体如下:
RxAndroid、RxJavaFX
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
在我们向您提供产品/服务时,我们会采取严格的安全措施,由我们所完成的产品/服务中我们不会与江淮卡友以外的任何公司、组织和个人共享您的个人信息。但请您知悉,我们提供的产品/服务大多是无法单独完成的,因此我们会与我们的关联公司以及其他合作商第三方共享或委托其处理您的部分个人信息,以保障和优化我们为您提供的产品/服务,此类情况包括:
1、提供统一管理服务。如您使用我们的账号登录和使用我们关联公司和其他第三方所提供的产品/服务,我们会共享您的个人信息。我们只会共享必要的个人信息以便向您提供一致化的服务和统一管理,例如在我们的产品/服务内查看订单并进行管理,如果我们共享您的个人敏感信息或者关联方改变个人信息的使用目的,将再次征求您的授权同意。
2、提供必要的合作服务。仅为实现本政策中声明的目的,我们的某些服务将由业务合作伙伴提供。为保障为您提供的服务顺利完成,我们会将您的个人信息共享给我们的合作伙伴,包括积分兑换、经销商订车、配件商城,其中包括您的联络信息、订单信息、,支付信息、地址信息。
3、例如在您使用我们的配件商城订购服务时,我们必须与配送服务合作商共享您的订单和配送信息,以保证订单的安全准确送达;又如我们需要将您的订单号和订单金额与第三方支付机构共享以实现确认您的支付指令并完成支付;将您的订单信息、必要交易信息与第三方商家共享,以便其向您提供商品、服务及售后。其中您的联络信息和地址信息属于个人敏感信息,我们将努力通过采取“号码保护”、单据上的“地址隐藏”合适的举措尽全力保护您的个人信息。
4、保障安全和优化服务。为了保障您在使用我们产品/服务时的安全,以及优化我们的服务,我们会与我们的相关合作伙伴共享您的必要信息。
安全保障服务。为了保障您的账号安全,避免您遭受欺诈、网络病毒、网络攻击风险,我们会用与我们安全保障的合作伙伴共享与您有关的必要日志信息,以及您的使用习惯和常用软件信息来综合判断您的账号及交易风险,预防安全事件的发生。
5、基于法定情形提供。根据法律法规的规定、诉讼争议解决需要、您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件,或行政、司法有权机关依法提出要求时,我们会共享您的个人信息。
6、除了上述情况外,我们如果对其他任何公司、组织和个人共享您的个人信息,会再次征求您的明确同意或授权。
我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括分享类、第三方支付类、地图导航类、厂商推送类,我们会对第三方进行严格的安全检测并约定数据保护措施。请您知悉,为确保您能正常使用SDK的功能来接收消息,在部分移动设备厂商的设备上,我们接入的Push SDK会存在通过系统发送广播唤醒App自启动的行为,自启动行为仅会在征得您授权同意的情况下进行,如未征得您同意,则不会存在自启动行为。
江淮卡友与第三方共享个人信息清单
华为 HMS SDK
涉及的个⼈信息类型:应用信息(版本信息、开发者信息、用户协议条款)、设备信息(设备的硬件信息、系统基本信息和系统设置)
使用目的:推送消息
敏感权限:无
共享方式:SDK本机采集
使用场景:在华为手机终端推送消息时使用
第三方公司名称:华为软件技术有限公司
荣耀推送 SDK
涉及的个⼈信息类型:应用匿名标识 (AAID),应用 Token
使用目的:推送消息
共享方式:SDK本机采集
敏感权限:通知权限
使用场景:在荣耀手机终端推送消息时使用
第三方公司名称:深圳荣耀软件技术有限公司
小米推送 SDK
涉及的个⼈信息类型:设备标识(OAID)、推送消息内容、设备信息(设备厂商、型号、归属 地、运营商名称)、通知栏设置
使用目的:推送消息
共享方式:SDK本机采集
敏感权限:通知权限
使用场景:在小米手机终端推送消息时使用
第三方公司名称:北京小米移动软件有限公司
vivo 推送 SDK
涉及的个⼈信息类型:设备的硬件信息、系统基本信息
使用目的:提供推送消息服务、统计推送 SDK 接口调用成功率
共享方式:SDK本机采集
敏感权限:通知权限
使用场景:在 vivo 手机终端推送消息时使用
第三方公司名称:维沃移动通信有限公司
OPPO 推送 SDK
涉及的个⼈信息类型:应用基本信息(MCS 应用包名、应用版本号、OPUSH SDK版本号),应用内设备标识符(RegistraterID、appKey、appSecret)
使用目的:推送消息
共享方式:SDK本机采集
敏感权限:通知权限
使用场景:在 OPPO 手机终端推送消息时使用
第三方公司名称:广东欢太科技有限公司
魅族推送 SDK
涉及的个⼈信息类型:设备相关信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符PUSHID)和推送状态
使用目的:提供魅族手机实时消息推送、优化推送体验和统计分析
共享方式:SDK本机采集
敏感权限:通知权限
使用场景:在魅族手机终端推送消息时使用
第三方公司名称:珠海星纪魅族信息技术有限公司
蔚来推送 SDK
涉及的个⼈信息类型:设备相关信息(GAID、OAID、VDID、AAID、设备型号),应用程序相关信息(推送服务SDK版本号、应用版本号、应用包名)
使用目的:消息推送消息推送
共享方式:SDK本机采集
敏感权限:通知权限
使用场景:蔚来手机终端推送消息时使用
第三方公司名称:蔚来移动科技有限公司
微信支付
涉及的个⼈信息类型:设备信息(IMEI、IMSI、MAC地址、OAID、IDFA)、网络信息(Wi-Fi信息)、微信账号信息
使用目的:根据用户选择,为用户提供第三方支付功能
共享方式:SDK本机采集
敏感权限:位置权限
使用场景:在用户每次选择第三方支付方式时使用
第三方公司名称:财付通支付科技有限公司
支付宝
涉及的个⼈信息类型:设备信息(IMEI、IMSI、MAC地址、BSSID、硬件序列号、ICCID、SSID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息(应用名、应用版本号、运行中的进程)、系统设置、系统属性、设备型号、操作系统、IP地址、WIFI状态/参数/列表
使用目的:根据用户选择,为用户提供第三方支付功能
共享方式:SDK本机采集
敏感权限:位置权限、相机权限
使用场景:在用户每次选择第三方支付方式时使用
第三方公司名称:支付宝(中国)网络技术有限公司
招行一网通支付
涉及的个⼈信息类型:MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址
使用目的:根据用户选择,为用户提供第三方支付功能
共享方式:SDK本机采集
敏感权限:无
使用场景:在用户每次选择第三方支付方式时使用
第三方公司名称:招商银行股份有限公司
微信
涉及的个⼈信息类型:设备信息(IMEI、IMSI、MAC地址)、网络信息(IP地址、Wi-Fi信息)、微信账号信息
使用目的:为用户提供内容分享至第三方平台功能
共享方式:SDK本机采集
敏感权限:无
使用场景:在用户进行信息分享时使用
第三方公司名称:深圳市腾讯计算机系统有限公司
高德地图
涉及的个⼈信息类型:设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(设备品牌及型号、操作系统、运营商信息、屏幕分辨率)、IP 地址、GNSS信息、网络类型、SSID、BSSID、WiFi状态、WiFi参数、WiFi列表、WiFi信号强度的信息、基站信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、WiFi网关地址、位置信息、服务日志信息
使用目的:为用户提供地图功能
共享方式:SDK本机采集
敏感权限:位置权限
使用场景:在用户选择维保预约、车辆救援、附近经销商、车辆定位场景时使用
第三方公司名称:高德软件有限公司
极光推送SDK
涉及的个⼈信息类型:设备标识符(包括IMEI、IDFA、GAID、MAC、OAID、IMSI、MEID、UAID/硬件序列号/应用安装列表/定位信息/WiFi列表):用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送,用于用户操作行为记录;设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称):用于保证服务在不同设备上的兼容性,确保消息准确下发;操作系统信息(包括操作系统版本、系统名称、系统语言):用于保证服务在不同设备上的兼容性,确保消息准确下发;网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi状态、SSID、BSSID):用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性;位置相关信息:用于提供“推送报表”以及地理围栏推送功能。
使用目的:用于对手机终端进行通知消息推送
共享方式:SDK本机采集
敏感权限:无
使用场景:向用户每次推送通知消息时使用
第三方公司名称:深圳市和讯华谷信息技术有限公司
友盟统计分析SDK
涉及的个⼈信息类型:设备信息(IMEI/MAC/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息(网络状态)
使用目的:进行APP运营统计与分析
共享方式:SDK本机采集
敏感权限:无
使用场景:为用户提供地图功能
第三方公司名称:盟同欣(北京)科技有限公司
腾讯浏览服务平台
涉及的个⼈信息类型:设备信息(设备型号、操作系统、CPU类型)、应用信息(应用名、应用版本号)、位置信息
使用目的:根据用户选择,使用腾讯浏览器提供的能力
共享方式:SDK本机采集
敏感权限:无
使用场景:用户选择浏览特定业务时使用
第三方公司名称:深圳市腾讯计算机系统有限公司
google统计
涉及的个⼈信息类型:指定应用包名
使用目的:提供了API和服务力
共享方式:SDK本机采集
敏感权限:无
使用场景:每次打开app时使用
第三方公司名称:谷歌公司
360加固保
涉及的个⼈信息类型:加固包信息(应用或SDK的包名、版本、签名文件的MD5)、设备基础信息(设备标识符的MD5值、OAID、VAID、AAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境、经过MD5算法脱敏的IMEI、设备型号)、网络信息(DNS 服务器IP、是否开启VPN)、安全信息(安全补丁程序级别)、ssid、bssid、指定包名信息
使用目的:APP打包后加固
共享方式:SDK本机采集
敏感权限:无
使用场景:APP打包后加固
第三方公司名称:北京奇虎科技有限公司
com.bumptech.glide
涉及的个⼈信息类型:无
使用目的:加载、缓存和显示图像
共享方式:SDK本机采集
敏感权限:无
使用场景:用户每次点击图片时使用
第三方公司名称:BumpTechGlide
智汇云播放器
涉及的个⼈信息类型:手机型号、手机品牌、厂商系统版本、cpu 架构类型、内存空间占用大小、网络类型
使用目的:轨迹回放
共享方式:SDK本机采集
敏感权限:无
使用场景:轨迹回放
第三方公司名称:北京鸿享技术服务有限公司
移动安全联盟
涉及的个⼈信息类型:品牌信息(设备制造商、设备型号、设备品牌)、网络信息(设备网络运营商名称)、应用软件信息(App包名及签名信息)
使用目的:APP安全风控
共享方式:SDK本机采集
敏感权限:无
使用场景:用户打开app时使用
第三方公司名称:中国信息通信研究院联合移动终端生产企业
Android GIF Drawable
涉及的个⼈信息类型:无
使用目的:视频播放器
共享方式:SDK本机采集
敏感权限:无
使用场景:音视频播放
第三方公司名称:开源
动景啄木鸟异常分析
涉及的个⼈信息类型:无
使用目的:提供线上质量监控以及异常定位分析服务
共享方式:SDK本机采集
敏感权限:无
使用场景:APP异常、性能分析
第三方公司名称:广州市动景计算机科技有限公司
腾讯企点营销云SDK
涉及的个⼈信息类型:运营商信息、WIFI信息(WIFI状态、WIFI参数、WIFI列表)、操作系统、设备型号、IP地址、宿主APP进程
使用目的:采集用户使用应用时的行为埋点数据
共享方式:SDK本机采集
敏感权限:无
使用场景:采集用户使用应用时的行为埋点数据,帮助应用方分析、了解用户,提供更好的应用服务
第三方公司名称:腾讯云计算(北京)有限责任公司
腾讯开放平台 SDK
涉及的个人信息类型:设备型号、操作系统版本、网络类型、IP地址、运营商信息、WIFI信息(WIFI状态、WIFI参数)、APP进程(“江淮卡友App”进程信息)
使用目的:用于实现腾讯账号登录、分享等开放能力,并采集必要的运行环境与行为数据以保障服务安全与稳定性
共享方式:SDK本机采集
敏感权限:无
使用场景:分享内容等功能时,SDK将采集当前应用进程及相关设备信息,用于身份验证及服务优化
第三方公司名称:腾讯云计算(北京)有限责任公司
官网链接:
https://open.tencent.com/
隐私政策:
https://privacy.qq.com/policy/tencent-privacypolicy
googleIAndroid二维码生成和扫描工具(ZXing)
涉及的个人信息类型:加速度传感器
使用目的:用于优化扫码稳定性
共享方式:SDK本机采集
敏感权限:相机权限
使用场景:二维码扫描
第三方公司名称:无
开源网址:
https://github.com/zxing/zxing
请您知悉,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人,我们会与其签署严格的信息保护和保密协定,要求他们遵守协议并采取相关的安全措施来保护您的个人信息。
(二)转让
随着我们业务的发展,我们及我们的关联方有进行合并、收购、重组、资产转让或类似的交易,如涉及个人信息的转让,我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约束,否则,我们将要求该公司、组织重新征求您的授权同意。
除了上述情况,我们不会未经您的明确同意将您的个人信息进行转让。
(三)公开披露
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
请注意,您在使用我们服务时自愿发布甚至公开分享的信息,会涉及您或他人的个人信息甚至个人敏感信息,如您的交易信息,以及您在评价时选择上传包含个人信息的文字、图片各种形式的信息。请您在使用我们的服务时更加谨慎地考虑,是否要发布甚至公开分享相关信息。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2、为履行法定职责或者法定义务所必需;
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、为公共利益实施新闻报道、舆论监督行为,在合理的范围内处理个人信息;
5、依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6、法律、行政法规规定的其他情形。
根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,我们对此类数据的处理将无需另行向您通知并征得您的同意。
四、我们如何保存和保护您的个人信息
(一)个人信息的保存
1、保存期限:我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律法规有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、 交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:完成与您相关的交易目的、维护相应交易及业务记录,以应对您的查询或投诉;保证我们为您提供服务的安全和质量;您是否同意更长的留存期间;是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。在您主动注销账号时,我们将根据法律法规的要求进行数据处理。
2、保存地域:我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内。
3、终止运营:如果发生终止运营情形,我们将会至少提前30天通知您,并在终止运营后对您的个人信息根据法律法规的要求进行处理。
(二)个人信息的保护措施
1.敏感个人信息被加密储存在服务器中,并通过数据隔离技术进行存储;
2.数据传输过程中使用加密传输协议;
3.严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度;
4.建立数据安全监控和审计制度,进行全面数据安全控制.
5.在不幸发生个人信息安全事件后,我们会立即成立专项应急小组,启动应急预案,防止安全事件扩大,并按照法律法规的要求及时向您告知:安全事件的基本情况和的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
请您知悉并理解,
互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账号或密码发生泄露,请您立即根据本隐私政策中提供的联系方式联络我们,以便我们采取相应措施。
五、您如何管理您的个人信息
您对您的个人信息享有以下权利:
(一)您有权访问、更正、删除您的个人信息,法律法规规定的例外情况除外。
您可以通过以下方式管理您的信息:
个人信息--您可以通过“我的”-“设置”-“个人资料”查询您的个人信息,或通过“我的”-“点击头像”查询您的个人信息。
账号信息--您可以通过“我的”-“设置”-“个人资料”更正您账号中的个人资料信息。
个人资料副本导出--您可以通过“我的”-“设置”-“个人资料副本导出”将您的个人信息副本发送到您指定的邮箱,方便您信息的获取和保存。
地址信息--您可以通过“商城”-“配件商城”-“点击购买商品”-“地址管理”随时添加、删除、更改您的
收货地址信息(包括收货人姓名、手机号、收货地址)。
订单信息--您可以通过“我的”-“我的订单”页面查看您的所有已经完成、待付款、待售后、待评价的订单。您可以选择删除已完成的订单信息,但这样导致我们无法根据您的购买信息而准确提供相应的售后服务。
工单信息--您可以通过“我的”-“我的工单”页面查看您的所有已经完成、待完成、待评价的工单。
帖子信息--您可以通过“我的”-“发布”页面查看您的所有发布帖子。您可以选择删除您发布的帖子。
车货互助信息--您可以通过“我的”-“车货互助”页面查看您的所有货源和车源以及接受的订单。您可以选择删除您发布的货源、车源。
车辆信息--您可以通过“我的”-“我的车辆”页面查看您的所有绑定的车辆。您可以选择解除绑定您的车辆。
请您知悉,根据法律法规的要求及不同信息的技术条件需要,我们无法立即从系统中完全删除您所希望删除的相应信息,在此之前,我们将根据法规要求对相应信息仅进行存储并采取必要的安全保护措施方面的处理。
请注意,不同操作系统、不同软件版本的操作设置会略微存在差异;如果您无法通过上述链接管理这些个人信息,您可以随时通过本隐私政策中提供的反馈方式联系我们。我们将在15天内回复您的访问请求。
此外,根据法律法规要求,在特定情形下,除您另有安排,您的近亲属为了自身的合法、正当利益,可以对您的相关个人信息行使以上权利。
(二)改变您授权同意的范围或撤回授权
您可以通过在江淮卡友App中删除信息、更改隐私设置或者在系统中关闭设备权限功能方式改变同意范围或撤回您的授权。
您可以通过“我的”-“设置”-“权限设置”-管理通知权限来关闭消息推送。
您可以通过“我的”-“设置”-“权限设置”-来操作管理及撤回您在App内设置的系统授权。
请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权已经开展的个人信息处理。
(三)注销账号
您有权注销您的账号,您可以通过访问我们App页面上的“我的”—“设置”—“注销账号”中进行在线操作。您注销成功后,除法律法规及相应的国家标准另有规定外,我们将删除您的个人信息或作匿名化处理。
如果您无法通过上述方式访问、更正或删除您的个人信息以及注销账号,或者如果您认为江淮卡友存在违反法律的规定收集、使用您个人信息的情形,您可以通过我们的客服或通过本隐私政策提供的其他方式与我们取得联系。为了保障安全,我们需要您提供相应方式证明您的身份和请求的正当性,我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们会予以拒绝。
(四)自主管理控制消息推送
消息推送——如您不希望收到App页面上的消息通知,可以在首次安装App时拒绝接收消息通知,或者在移动端操作系统中的“通知”中心关掉对应的通知功能。
(五)关于营销行为的声明
本应用严格尊重您的隐私,截至本隐私政策发布之日,我们不会以短信、电话任何方式利用所收集的个人信息开展营销、推销活动。具体如下:
1.不主动推送营销信息:无论您在使用应用过程中提供了何种个人信息,联系方式(手机号码、电子邮箱)、浏览记录、偏好设置,我们均不会基于这些信息,通过短信、邮件、应用内推送、电话任何渠道,向您发送产品推广、优惠活动、服务推荐营销性质的内容。
2、不与第三方共享用于营销:我们承诺不会将您的个人信息与第三方营销机构或其他商业主体共享,以避免第三方利用这些信息向您进行营销活动。即使在未来因业务合作需要与第三方共享信息时,我们也会确保其用途不涉及营销,并在隐私政策中明确告知您共享的目的、涉及的信息类别及第三方的相关信息。
六、通知和修订
为给您提供更好的服务,我们的业务将不时变化,本隐私政策也将随之调整,对我们的基本情况、您的个人信息的处理目的方式种类和保存期限、您管理个人信息的方式、我们的联系方式发生变更的,我们会进行及时更新。未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。
我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的本政策并受之约束。
七 、未成年人个人信息保护
该APP不针对14周岁以下用户,已经限制用户年龄需大于14周岁。
八、如何联系我们
您可以通过以下方式与我们联系,接到您的反馈后我们将在24小时内做出响应,并将在15天(国家法定节假日顺延)内答复您的请求;
1、您可以通过江淮卡友APP上提供的在线联系方式/客服系统与我们联系;
2、您可以联系江淮卡友的客服电话进行反馈(客服热线4008-009933)。
3、您可以通过以下地址与我们取得联系:安徽省合肥市东流路176号
4、我们设立了专门的个人信息保护团队,您可以联系我们的个人信息保护负责人电话:18119677062
九. 争议解决途径及法院联系方式
如您对我们的个人信息处理行为有异议,且与我们协商未能达成一致,您可以向有管辖权的当地人民法院提起诉讼,通过司法途径解决争议。
(1)管辖法院信息
因本隐私政策引起的或与本隐私政策有关的任何争议,原则上由安徽江淮汽车集团股份有限公司住所地有管辖权的人民法院管辖,具体信息如下:
法院名称:合肥市包河区人民法院
联系电话:0551-65352114
联系地址:安徽省合肥市包河区包河大道118号
官网链接:http://www.hfbhfy.gov.cn/
(2)诉讼程序指引
您提起诉讼时,应准备好相关证据材料,包括但不限于身份信息证明、与争议相关的服务记录、沟通记录等,按照《中华人民共和国民事诉讼法》的相关规定办理立案等手续。
附录:
1、个人信息:
以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。本隐私政策中涉及到的个人信息:个人基本信息(包括姓名、电话号码、性别、住址、生日);个人身份信息(包括身份证、军官证、护照、驾驶证);网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人财产信息(包括银行账号、交易和消费记录、信贷记录以及虚拟财产信息);个人健康生理信息(包括病症、病历、病史);联系人信息(包括通讯录信息、好友列表);个人上网记录(包括网站浏览记录、点击记录);个人设备信息(包括唯一设备识别码描述个人常用设备基本情况的信息);个人位置信息(包括行踪轨迹、精准定位信息、住宿信息)。
2、敏感个人信息:是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本隐私政策中涉及到的个人敏感信息包括:个人身份认证信息(包括身份证、军官证、护照、驾驶证、学生证);个人财产信息(银行账号、交易和消费记录、信贷记录以及虚拟财产信息);其他信息(行踪轨迹、通讯录信息、住宿信息、精准定位信息、医疗健康信息、生物识别信息)。
3、去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
4、匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
5、个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
6、儿童:指不满十四周岁的未成年人。