拍车宝个人信息保护及隐私政策

2023年10月17日版本

2023年10月17日生效

拍车宝(“拍车宝”)非常重视用户个人信息及隐私权的保护。本拍车宝个人信息保护及隐私政策(“本隐私政策”)适用于拍车宝提供的产品及服务。请您务必认真阅读本隐私政策,在确认充分了解并同意后使用拍车宝,如果您/您的监护人不同意本隐私政策的任何内容,您应该立即停止使用或访问拍车宝,当您开始使用拍车宝,即表示您/您的监护人已经同意我们按照本隐私政策来收集、保存、使用、共享、保护您的个人信息。

本隐私政策目录如下:

一、个人信息的定义与范围

二、个人信息的收集和使用

三、个人信息的共享、转让、公开披露

四、个人信息的存储

五、个人信息的安全保护措施和安全事件处置

六、用户的个人信息处置权限

七、未成年人保护

八、变更

九、如何联系我们

本隐私政策具体内容如下:

一、个人信息的定义与范围

1.1个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,在本隐私政策中包括在APP端收集的_IMEI(仅android设备)、UUID(仅I0S设备)、IDFA(仅I0S设备)、IMSI、设备MAC地址、操作记录、日志信息、手机号码、位置信息、订单信息及交易状态、支付信息、客服场景下的通话内容及聊天记录、姓名、身份证号、征信信息,以及在线下收集的车辆照片、身份证或其他身份证明的影印件、驾驶证影印件、车辆行驶证影印件、机动车辆登记证影印件、购车发票和购置税完税证明、交强险及商业保险单、银行账号、面部识别特征、住址、过户发票影印件/过户后的机动车登记证影印件、单位名称和单位地址、婚姻状态、家庭成员姓名及联系方式、紧急联系人的姓名及联系方式、行踪轨迹。

1.2个人敏感信息,一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息•在本隐私政策中包括在APP端收集的手机号码、订单信息及交易状态、征信信息,以及在签约过程收集的身份证或其他身份证明的影印件、驾驶证影印件、机动车辆登记证影印件、车辆行驶证影印件、银行账号、面部识别特征、住址、过户发票影印件/过户后的机动车登记证影印件、婚姻状态、家庭成员及联系方式、紧急联系人的姓名及联系方式、行踪轨迹。

1.3删除,在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

1.4匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程,匿名化处理后的信息不属于个人信息。

二、个人信息的收集和使用

(一)个人信息的直接收集和使用

(1)注册登录

2.1您使用拍车宝服务前,需要向我们提供您的手机号码,如果您拒绝提供手机号码,拍车宝无法为您创建账号。

2.2我们会向您的手机发送信息和通知,包括但不限于为保证服务完成所必须的验证码,使用产品或服务时所必要的推送通知,关于拍车宝服务的新闻以及市场活动及优惠促销信息,或其他您可能感兴趣的内容。如您不希望继续接收上述信息,可以根据信息中提供的退订方式予以退订。

2.3我们的客服会电话联系您,以了解您的卖车或购车意向,同时提供更专业、细致地服务。

(2)车辆信息展示及浏览

2.4如果您作为卖车用户,使用拍车宝展示您要出卖的车辆信息,在签约过程中,需要向我们提供您的位置信息,以便于我们上门验车,进行车辆评估;您需要向我们提供身份证或其他身份证明的影印件,以完成出售车辆的实名制认证;您需要向我们提供驾驶证影印件、机动车登记证书的影印件、车辆行驶证的影印件、购车发票和购置税完税证明。以确定您有权出卖该等车辆;您需要向我们提供交强险单和商业险单影印件、车辆照片,以便更详细和直观地展示您的车辆信息。

2.5如果您在拍车宝进行车辆信息的浏览,我们会收集您的IMEI(仅android设备)、UUID(仅IOS设备)、IDFA(仅IOS设备)、IMSL设备MAC地址,我们使用上述设备信息来进行真实用户实体的识别,以预防钓鱼网站的欺诈以及对我们网站内容的非法爬取,进而保证我们系统的安全,如您拒绝提供上述信息,我们无法为您提供服务。

2.6为实现您联机体验的个性化需求,使您获得更轻松的访问体验,我们会存储您的操作记录和购车偏好数据,帮助判断您的登录状态并向您进行个性化推荐。

2.7当您使用拍车宝的服务时,我们会自动收集您对我们服务的详细使用情况,作为日志信息进行保存。

(3)车辆买卖居间服务

2.8如果您作为卖车用户,您除需要提供本协议第2.4条所需提供的信息外,还需在签约过程中向我们提供您的银行账号,以便接收车款;进行面部特征的识别,以便于电子签约合同主体的确认;向我们提供住址,用于电子签约合同的签订以及处理纠纷时通知的送达。此外,如您需要委托他人代理您出售您的车辆,还需要提供代理人的身份证或其他身份证明的影印件,并且提供您委托代理人的视听资料。

2.9如果您作为买车用户,需要向我们提供位置信息,以便于我们向您推荐合适的车源;您在签约过程中需要向我们提供姓名、身份证或其他身份证明的影印件以完成购车的实名认证;进行面部特征的识别,以便于电子签约合同主体的确认;您需要向我们提供住址,用于处理纠纷时通知的送达;您需要向我们提供银行账号,以便于接收退还的保证金;您需要向我们提供过户发票影印件/过户后的机动车登记证影印件,以便于我们知晓您已完成过户后,向您退还保证金。

2.10当您使用拍车宝服务时,我们将记录您的订单信息及交易状态、支付信息,我们收集上述信息基于法律法规要求以及保护您的财产安全,处理用户纠纷之需要。

2.11您在拍车宝上进行交易支付时,如果您使用第三方支付功能,拍车宝除获取您的的支付工具及订单支付状态外,不会获取其他个人信息。

客户服务功能

2.12当您使用在线客服时,我们会保存您与客服的的聊天记录。当您与拍车宝客服团队联系时,我们会以通话录音及人工录入的方式记录您的通话信息,您提出的意见或建议,您提供的姓名、联系方式、以便于我们处理纠纷、解决问题或向您反馈结果,如果您拒绝我们收集此类信息,会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您,但不影响您使用拍车宝核心业务功能。

(二)个人信息的间接收集和使用

2.13我们可能从第三方获取您授权共享的个人信息,我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

(三)例外

2.14您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉、审判和判决执行等有关的;

(4)所收集的个人信息是个人信息主体自行向社会公众公开的;

(5)从合法公开披露的信息中收集的您的个人信息;

(6)根据您的要求签订合同所必需的;

(7)法律法规规定的其他情形。

(8)凡是超出与“个人信息的收集和使用”条款声称目的具有直接或合理关联的范围使用您的个人信息,我们会再次向您告知并征得您的明示同意。

三、个人信息的共享、转让、公开披露

3.1我们将遵守相关法律法规,对您的个人信息予以保密,除以下情况外,我们不会向其他人共享您的个人信息:

(1)事先获得您的明确的同意或授权;

(2)只有共享您的个人信息,才能提供您所需要的服务和产品;

(3)为了提升我们的产品及服务质量或向您提供全新的产品及服务,我们会在关联公司内部共享您的相关信息;

(4)为维护用户的合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必须的信息;

(5)符合与您签署的相关协议或其他法律文件约定所提供的;

(6)根据法律规定,刑事侦查机关为调查犯罪,依法定程序调取的必要个人信息,或行政机关、司法机构,依法定程序并经您授权同意调取的必要个人信息;

(7)在法律要求或准许范围内,为了保护社会公共利益、财产或安全而提供必要的信息。

3.2非经法定程序或获得您的同意,我们不会将您的个人信息提供给任何第三方机构或个人。

3.3我们将遵守相关法律法规,对您的个人信息予以保密,除非事先获得您的明确同意或授权,或依照法律规定所必须,我们不会公开披露您的个人信息。

3.4如发生收购、兼并、重组或破产清算等变更,我们会要求变更后的主体依然遵守本隐私政策 的约定,履行原有的责任及义务,如变更后的主体需变更个人信息使用目的,我们会要求 其事先获得您的明示同意。

3.5为了统计分析的目的或给您提供精准推送服务的目的,我们的产品可能会集成第三方的SDK 或其他类似的应用程序,为了您的信息安全,我们已与第三方SDK服务商签署严格数据安 全保密协议,这些公司会严格遵守我们的数据隐私和安全要求•除非得到您的同意,我们不 会与其共享您的个人身份信息•

(1)为了统计分析的目的,友盟+SDK需要收集您设备的国际移动设备识别码(IMEI)、iOS 广告标识符(IDFA),设备Mac地址、设备序列号和设备型号等信息°为便于您更好地了解友盟采集的 数据类型及用途,以及如何保护您的个人信息,您可以登陆 https://www.umeng.com/policy了解友盟+隐私权政策。

(2)极光SDK 用途:为 APP 用户提供信息推送服务,收集个人信息类型:设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;设备标识符(IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息):用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;读取已安装包名列表(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个 APP 的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。 数据处理方式:通过去标识化、加密传输及其他安全方式。为便于您更好地了 解极光采集的数据类型及用途,以及如何保护您的个人信息,您可以登陆 https://www.jiguang.cn/license/privacy了解极光隐私权政策.

(3)为了给您提供精地理位置目的,百度地图智能定位服务需要收集您的IP地址、mac地 址、国际移动设备身份码IMEI、位置信息、软件列表,以保证推送服务的准确性。为 便于您更好地了解百度地图智能定位服务的数据类型及用途,以及如何保护您的个人信 息,您可以登陆http://lbsyun.baidu.com了解百度地图智能定位服务隐私权政策•

(4)我们使用了第三方(上海游昆信息技术有限公司,以下称“MobTech”)MobTechSDK服 务为您提供【分享】功能。为了顺利实现该功能,您需要授权MobTechSDK提供对应的 服务;在您授权后,MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、 用途、个人信息保护的规则及退出机制等,详见MobTech官网(https://www.mob.com)上的隐私政策(https://www.mob.com/about/policy)条款。

(5)为了给您提供精准离线推送服务的目的,小米推送SDK需要收集您的外部存储状态,网络类型,设备制造商,设备制造国家,IMEI,ANDROID_ID,IDFA,OpenUDID,IP 地址,推送,读取剪切板,完全的网络访问权限,与蓝牙设备配对,检索当前运行的应用程序,以保证推送服务的准确性。为便于您更好地了 解小米推送SDK的用途,以及如何保护您的个人信息,您可以登陆https://dev.mi.com/console/doc/detail?pid=1698了解小米推送隐私权政策.

(6)为了给您提供精准离线推送服务的目的,华为推送SDK需要收集您的系统语言,外部存储状态,网络类型,设备制造商,设备制造国家,SIM 卡状态,网络服务运营商,IMEI,ANDROID_ID,IP 地址,完全的网络访问权限,查看网络状态,应用安装列表,以保证推送服务的准确性。为便于您更好地了 解华为推送SDK的用途,以及如何保护您的个人信息,您可以登陆https://www.huawei.com/cn/privacy-policy了解华为推送隐私权政策.

(7)为了给您提供精准离线推送服务的目的,vivo推送SDK需要收集您的系统语言,外部存储状态,网络类型,设备制造国家,应用安装列表,完全的网络访问权限,查看网络状态,以保证推送服务的准确性。为便于您更好地了 解vivo推送SDK的用途,以及如何保护您的个人信息,您可以登陆https://www.vivo.com.cn/about-vivo/privacy-policy了解vivo推送隐私权政策.

(8)为了给您提供精准离线推送服务的目的,OPPO推送SDK需要收集您的系统语言,外部存储状态,网络类型,设备制造国家,应用安装列表,完全的网络访问权限,以保证推送服务的准确性。为便于您更好地了 解OPPO推送SDK的用途,以及如何保护您的个人信息,您可以登陆https://open.oppomobile.com/wiki/doc#id=10194了解OPPO推送隐私权政策.

(9)为了给您提供分享、第三方登录、微信支付的目的,微信SDK需要收集您的设备信息(设备型号、操作系统版本、唯一设备序列号, IMEI,MAC地址),软件信息,IP地址,服务日志信息,通讯日志信息,位置信息,其他用户分享的信息,完全的网络访问权限,查看网络状态,bssid。为便于您更好地了 解微信SDK的用途,以及如何保护您的个人信息,您可以登陆https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl了解微信隐私权政策.

(10)为了给您提供第三方登录、支付宝支付的目的,支付宝SDK需要收集您的设备信息(设备型号、操作系统版本、唯一设备序列号, IMEI,MAC地址),软件信息,IP地址,服务日志信息,通讯日志信息,位置信息,其他用户分享的信息,完全的网络访问权限,查看网络状态,bssid。为便于您更好地了 解支付宝SDK的用途,以及如何保护您的个人信息,您可以登陆https://render.alipay.com/p/c/k2cx0tg8了解支付宝隐私权政策.

(11)为了给您提供人脸识别,视频播放的目的,腾讯云SDK需要收集您的设备麦克风、设备摄像头、设备信息(设备生产商、设备型号、操作系统版本号、系统语言类型、屏幕分辨率、电话状态、蓝牙)、读取设备外部存储空间的文件。为便于您更好地了 解腾讯云SDK的用途,以及如何保护您的个人信息,您可以登陆https://cloud.tencent.com/document/product/301/11470了解腾讯云隐私权政策.

3.6我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的 个人信息:

(1)根据您的要求,在您明确同意的披露方式下披露您所指定的个人信息;

(2)根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下。

四、个人信息的存储

4.1在您使用拍车宝服务期间,我们会持续保存您的个人信息,但您在签约过程中提供的身份证 号、银行卡号等个人敏感信息,将仅用于交易签约,我们不会在线上APP端保存、使用该 签约个人敏感信息。

4.2当您不在使用拍车宝服务后,我们将在法律法规要求的最短保存期限内仍然保存您的个人信 息,当超出上述保存期限,我们将对其进行匿名化处理。

4.3我们采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络 日志不少于六个月。

4.4我们会记录、保存拍车宝上发布的商品和服务信息、交易信息,并确保信息的完整性、保密 性、可用性。商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

4.5如果您在使用拍车宝服务时,存在严重违反法律法规、拍车宝协议、拍车宝规则等情形,您 的违法、违约记录及相应在拍车宝的信用记录,将被永久保存。

4.6我们收集的您的个人信息,将在中国内地存储和使用。

4.7目前拍车宝不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息,我们将明 确向您告知个人信息出境的目的、接收方、安全保障措施等情况,并明确征得您的同意。

五、个人信息的安全保护措施和安全事件处置

5.1拍车宝已通过信息系统安全等级保护三级认证,拍车宝采用严格的安全制度以及行业通行的 安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。

5.2拍车宝采取以下安全技术措施保护您的个人信息:

(1)用户个人信息被加密储存在服务器中,并通过数据隔离技术进行存储;

(2)数据传输过程中使用加密传输协议;

(3)严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度;

(4)建立数据安全监控和审计制度,进行全面数据安全控制。

5.3拍车宝同时采取其他安全措施保护您的个人信息

(1)设立信息安全部门,统一协调管理数据安全工作,推动各项数据安全活动;

(2)拍车宝内部颁布实施数据安全管理规范,明确对用户数据(包括用户个人信息数据)进行 项目风险评估;

(3)与涉密员工和服务外包公司及其派驻人员签署保密协议,并按照工作职责严格限制数据 访问权限;

(4)定期开展面向拍车宝全体员工及外包服务人员的信息安全教育及培训。

5.4为应对个人信息泄露、毁损、丢失等可能出现的安全风险,已经制定网络安全事件的应急预 案。

5.5一旦发生安全事件,我们将按照法律法规的要求,及时向您告知事件基本情况和风险,我们 已经采取或将要采取的措施,您如何自行降低风险的建议等。

5.6我们将及时推送通知、电话等方式将安全事件告知受影响的用户,当难以逐一告知用户时, 我们将通过发布公告的方式发布警示信息。

5.7如果拍车宝停止运营,我们将至少提前30日在拍车宝上发布公告,并及时停止收集个人信息。

5.8停止运营后,我们将停止对个人信息的商业化使用,并在满足法律法规的最短保存期后,对 收集的个人信息进行匿名化处理。

六、用户的个人信息处置权限

6.1您可以通过您在拍车宝的账户访问您提供的个人资料、交易订单。

6.2如您需要更正您的个人信息,鉴于我们不通过APP客户端收集身份证号、银行卡号等个人 敏感信息,仅在您授权的基础上,通过APP端收集IMEI(仅android设备)、UUID(仅I0S 设备)、IDFA(仅I0S设备)、IMSI、设备MAC地址、操作记录、日志信息、手机号码、 位置信息、订单信息及交易状态、支付信息,上述个人信息为我们提供服务的必要信息,您无需 通过APP端更正…

6.3删除个人信息,如您希望删除个人信息,鉴于我们不通过APP客户端收集身份证号、银行 卡号等个人敏感信息,我们仅在您授权的基础上,通过APP端收集IMEI(仅android设备)、 UUID(仅I0S设备)、IDFA(仅I0S设备)、IMSL设备MAC地址、操作记录、日志 信息、手机号码、位置信息、订单信息及交易状态、支付信息,上述个人信息为我们提供 服务的必要信息,您无需通过APP端修改、更新。如果您需要进一步删除上述个人信息或 个人敏感信息,您可以通过APP端“个人中心-设置-系统权限与账号安全-注销账号”申 请注销账号。,在验证身份后,您可以提交注销申请,如您在拍车宝与各方的交易均已合 法正常终止且拍车宝对您个人信息的保存满足法律法规要求的最短保存期限要求的情况下, 我们将对您的个人信息进行删除或匿名化处理,您的个人信息将会保持不可被搜索、不可 访问的状态,在上述法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商 业化使用。

但当拍车宝存在以下情形时,您删除个人信息的申请将不受法律法规要求的最短保存期限限 制:

(1)拍车宝违反法律、行政法规的规定收集、使用您的个人信息;

(2)违反我们双方的约定收集、使用您的个人信息。

6.4为了提供下述服务,我们将通过弹窗方式再次征求您的同意以启用下述权限,同意开启该权 限即视为您授权我们可以访问、获取、收集使用您的该等个人信息;但您可以通过以下方 式改变您授权的范围,当您取消该授权后,我们将不再收集该信息,也无法再为您提供下 述与之对应的服务;但您的取消行为不会影响我们基于您之前的授权进行的个人信息的处 理、存储。

(1)为了更精准的向您推荐车源或买方,我们需要获取您的位置信息,您可以通过 “我的-设置-系统权限-位置信息权限”开启或取消该等权限。

(2)为了及时向您通知您所关注的信息更新,我们需要向您推送信息,您可以通过 “我的-设置-系统权限-通知权限”开启或取消该等权限。

(3)为了方便您和服务人员沟通、更好的反馈您的意见或进行投诉,我们需要访问您的 相机,您可以通过“我的-设置-系统权限-相机”开启或取消该等权限。

(4)为了方便您和服务人员沟通、更好的反馈您的意见或进行投诉,我们需要访问您的 相册以完成照片的上传,您可以通过“我的-设置-系统权限-相册”开启或取消该 等权限。

6.6删除个人信息或注销账号,除法律法规另有规定外,拍车宝将停止为您提供服务,并根据本 隐私政策约定期限保存您的个人信息,保存期限届满后我们将对您的个人信息进行匿名化 处理。

6.7在以下情形中,按照法律法规要求,我们将无法响应您关于个人信息的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉和审判和判决直接相关的;

(4)有充分证据表明您存在主观恶意或者滥用权利的;

(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

(6)与我们履行法律法规规定的义务相关的。

七、未成年人保护

7.1拍车宝非常重视对未成年人信息的保护,如果您是未满18周岁的未成年人,您的监护人需 要仔细阅读本隐私政策并授权您同意依照本隐私政策使用拍车宝。如果您是未满14周岁的 未成年人,您的监护人需要仔细阅读本隐私政策并同意您依照本隐私政策使用拍车宝的服 务。

7.2如果您/您的监护人不同意本隐私政策的任何内容,您应立即停止使用拍车宝的服务。

八、变更

8.1.如果拍车宝发生以下变化,我们将对本隐私政策进行相应的修订:

(1)拍车宝业务功能发生变更;

(2)用户个人信息保存地域发生变更;

(3)用户个人信息的使用规则发生变更;

(4)我们的联络方式及投诉渠道发生变更;

(5)发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。

8.2.我们修改本隐私政策,会向您进行公示,您如果不接受修改内容,要求退出拍车宝的,拍车宝将无法继续向您提供服务,但拍车宝仍将按照修改前的隐私权条款承担相关责任。

8.3.未经您的明确同意,我们不会削减您按照本隐私政策所享有的权利。

8.4.如无特殊说明,修订后的隐私权条款自实施之日起生效。

九、如何联系我们

9.1.拍车宝的运营主体是上海铠寻信息科技有限公司,注册地址是上海市嘉定区安亭镇曹安公路 5666号208室。

9.2.如果您对本隐私政策和个人信息保护有任何疑问、意见或建议,请您通过以下电子邮箱与我 们负责个人信息保护的法务部取得联系,电子邮箱地址:kxapp@kx.cn,或者请与我们的客服 团队取得联系,电话400-103-6699,一般情况下,我们将在十五日内回复。