一汽租赁有限公司商用车旗舰版 APP隐私政策

更新时间： 2023 年 12 月 07 日

生效时间： 2023 年 12 月 07 日

为了更好的保护您的个人信息，建议您仔细阅读更新后的《一汽租赁有限公司商用车旗舰版 APP隐私政策》，尤其是以黑色加粗的条款。如您对本隐私政策条款有任何异议或疑问，您可通过本《一汽租赁有限公司商用车旗舰版APP隐私政策》第十条 “ 联系我们 ” 中公布的联系方式与我们沟通。

《一汽租赁有限公司商用车旗舰版 APP隐私政策》目录

一、引言

二、关于我们

三、名词解释

四、我们如何收集和使用您的个人信息

五、我们如何共享、转让、公开披露您的个人信息

六、关于使用 Cookie 和同类技术

七、我们对您个人信息的存储与保护

八、您管理个人信息的权利

九、我们对未成年人的保护

十、联系我们

十一、本政策如何更新

十二、争议解决

一、引言

1. 本《一汽租赁有限公司商用车旗舰版 APP隐私政策》（以下称 “ 隐私政策 ” ）适用于一汽租赁有限公司商用车旗舰版 APP的全部产品和服务，包括一汽商用车 iOS 端应用程序、安卓端应用程序等全部终端客户端。

2. 请您在使用一汽租赁有限公司商用车旗舰版 APP各项产品和 / 或服务前，仔细阅读并充分理解本隐私政策的全部内容。一旦您使用或继续使用一汽租赁有限公司商用车旗舰版 APP的产品 / 服务，即表示您同意我们按照本隐私政策使用和处理您的相关信息。

3. 我们可能会不时依据法律法规或业务调整对本隐私政策进行修订。当本隐私政策发生变更后，我们会在版本更新后通过在显著位置提示或推送通知、消息等形式向您展示变更后的内容。

4. 您需理解，只有在您确认并同意变更后的《一汽租赁有限公司商用车旗舰版 APP隐私政策》，我们才会依据变更后的隐私政策收集、使用、处理和存储您的个人信息；您有权拒绝同意变更后的隐私政策，但请您知悉，一旦您拒绝同意变更后的隐私政策，可能导致您不能或不能继续完整使用一汽租赁有限公司商用车旗舰版APP的相关服务和功能，或者无法达到我们拟达到的服务效果，联系电话： 4009008008 。

二、关于我们

1. 一汽租赁有限公司商用车旗舰版 APP由一汽租赁有限公司（以下称 “ 一汽 租赁公司 ” ）提供产品运营和服务。

2. 我们的主要运营主体的基本信息如下：一汽租赁有限公司，注册地址为天津自贸试验区 ( 东疆保税港区 ) 亚洲路 6975 号金融贸易中心南区 1-1-1722 一汽租赁有限公司。

三、名词解释

除非另有约定，本隐私政策中使用到的名词，通常仅具有以下定义：

1. 个人信息 （出自于 GB/T35273-2020 《信息安全技术个人信息安全规范》） ：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括自然人的基本资料（包括个人姓名、性别、民族、户籍所在地、婚姻状况、文化程度、房产情况、户口性质、移动电话、家庭现住址、住宅电话、邮编、驾照）、个人身份信息（包括证件类型和对应的证件号码，证件类型包括身份证、户口簿、护照、士兵证、军官证、港澳居民来往内地通行证、台湾同胞来往内地通行证、临时身份证、外国人居留证、警官证、职工证）、个人生物识别信息（包括面部特征）、网络身份标识信息（包括系统账号、密码）、个人财产信息（包括房产、银行流水信息）、个人常用设备信息（包括软件列表、唯一设备识别码）、个人位置信息（包括访问网络获取位置信息、 GPS 位置信息）。我们实际具体收集的个人信息种类以下文描述为准。

2. 个人敏感信息 （出自于 GB/T35273-2020 《信息安全技术个人信息安全规范》） ：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人财产信息、个人身份信息、个人生物识别信息、网络身份标识信息、通讯录信息、精准定位信息、收货地址。我们实际具体收集的个人敏感信息种类以下文描述为准。

3. 设备： 是指可用于访问我们的产品和 / 或服务的装置，例如平板电脑或智能手机。

4. 唯一设备识别码 （专属 ID 或 UUID ）：是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（如 IMEI/androidID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等）。

5.Cookie ： Cookie 是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。 Cookie 同类技术是可用于与 Cookie 类似用途的其他技术，例如： WebBeacon 、 Proxy 、嵌入式脚本等。

6. 账号： 当您注册账号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您访问一汽租赁公司商用车旗舰版 APP时，系统会利用这些账号信息对您进行身份验证，以防止未经授权的人员访问您的账号。

四、我们如何收集和使用您的个人信息

1. 一汽租赁公司商用车旗舰版 APP依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和 / 或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。

2. 一汽租赁公司商用车旗舰版 APP使用过程中涉及两类用户，包括合作伙伴工作人员和融资客户，我们收集和使用的您的个人信息类型包括两种：

第一种：我们产品与 / 或服务的核心业务功能所必需的信息：此类信息为产品与 / 或服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品与 / 或服务；

第二种：附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。

3. 我们需要特别提醒您的是：由于我们的产品和服务较多，为您提供的内容也不同，因此核心业务功能（包括其收集的您的个人信息类型）也会因产品 / 服务的内容不同而有所区别，具体以产品 / 服务实际提供为准。除此之外，您理解并同意，我们希望提供给您的产品和服务是完善的，所以我们会不断改进我们的产品和服务，包括技术，这意味着我们可能会经常推出新的业务功能，可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品 / 服务未能在本隐私政策中予以说明的，我们会通过更新本政策、页面提示、弹窗、网站公告等方式另行向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意的方式，且在征得您明示同意后收集。但我们不会利用您的个人信息和算法定向推送信息或将个人信息用于用户画像、个性化展示等。 在此过程中，如果您对相关事宜有任何疑惑的，可以通过本隐私政策第十条提供的方式联系我们，我们会尽快为您作出解答。

4. 通常情况下，我们会在以下场景中收集和使用您的个人信息：

4.1 账号绑定

本场景仅涉及收集合作伙伴工作人员信息，不涉及收集融资客户信息， 合作伙伴人员绑定一汽租赁公司商用车旗舰版 APP账号时，需要向统一门户系统提供以下信息：经销商名称、统一社会信用代码证号、姓名（个人敏感信息）、身份证号（个人敏感信息）、角色 / 职务、手机号（个人敏感信息）。合作伙伴人员只有提供真实准确的上述信息，统一门户系统才能成功为您绑定一汽租赁公司商用车旗舰版 APP账号；当您通过已绑定的一汽租赁公司商用车旗舰版APP账号登录一汽租赁公司商用车旗舰版APP时，我们需要收集的您操作的账号信息，以允许您使用产品和 / 或服务的核心功能。 同时，您需理解，身份证号、手机号属于您的个人敏感信息，我们收集该类信息是基于法律法规的相关要求，如您拒绝提供可能导致您无法绑定账号相关产品功能，请您谨慎考虑后再选择是否提供。

4.2 账号登录及面容ID /指纹登录

本场景仅涉及收集合作伙伴工作人员信息，不涉及收集融资客户信息， 您在商用车旗舰版App内登录时，我司需要您提供账号、密码，同时可能采用验证指纹、面容、和人脸识别手段以便于验证您的身份。为了让您更安全、便捷地使用登录服务，如您的设备与商用车旗舰版App版本均支持指纹或面容功能，您可选择开通指纹或面容登录功能通过在您的设备上完成指纹或面容验证进行登录。我司仅接收验证结果，并不收集您的指纹或面容信息。如您不想使用指纹或面容验证，仍可通过其他方式进行登录。合作伙伴人员登录商用车旗舰版APP账号时，需提供手机号（个人敏感信息）、登录密码，以允许您使用产品或服务的核心功能。

4.3融资预申请

本场景仅涉及收集融资客户信息，包含 客户姓名（个人敏感信息）、身份证号（个人敏感信息）、性别、手机号码（个人敏感信息） 及需要上传客户的身份证影像件， 我们将使用您的 摄像头、相册访问 权限获取前述图片，如您不提供前述信息，您将无法提交融资申请，但不影响您使用我们提供的其他服务。

4.4 融资申请

本场景仅涉及收集融资客户信息，为保证您能顺利通过融资审核，当您在我们的产品中使用融资申请功能时，我们需要收集您的一些信息，其中包括如下个人信息： 自然人的基本资料（包括个人姓名（个人敏感信息）、性别、民族、户籍所在地、婚姻状况、文化程度、房产情况、户口性质、移动电话（个人敏感信息）、家庭现住址、住宅电话（个人敏感信息）、邮编、驾照）、个人身份信息（包括证件类型和对应的证件号码，证件类型包括身份证、户口簿、护照、士兵证、军官证、港澳居民来往内地通行证、台湾同胞来往内地通行证、临时身份证、外国人居留证、警官证、职工证）（个人敏感信息）、个人生物识别信息（包括面部特征）（个人敏感信息）、网络身份标识信息（包括系统账号、密码）、个人财产信息（包括房产、银行流水信息）。 我们收集这些信息是为了保证业务办理正确，如您不提供前述信息，则可能无法使用相关的融资申请，但不影响您使用我们提供的其他服务。

4.5 在线征信授权

本场景仅涉及收集融资客户信息， 您使用我们的产品与 / 服务进行征信授权时，依据相关法律法规，我们需要收集您的自然人的基本资料、个人身份信息、个人生物识别信息，包括如下：授权方信息（姓名、手机号、身份证号）（个人敏感信息）、面部识别特征（个人敏感信息）。 我们收集这些信息是为了帮助您顺利完成征信授权、保障为您提供所需资金。 您使用我们的产品与 / 服务进行征信授权时，为了准确验证您的身份，需将上述信息提供给合法存有您个人信息的第三方机构（有关政府部门、电信运营商、腾讯）进行比对核验。 我们向您承诺，我们会以最大努力保障您的个人信息安全，严格要求供应商对您的个人信息保密，不得对无关方泄露或做其他任何用途。

4.6 人脸识别

（一）数据收集

本场景仅涉及收集融资客户信息， 您使用我们的产品与服务进行人脸识别时，依据相关法律法规，我们需要收集您的姓名（个人敏感信息）、身份证号（个人敏感信息）、面部识别特征（个人敏感信息）。 我们收集这些信息是为了帮助您顺利完成融资服务、保障为您提供所需资金。 您使用我们的产品与服务进行人脸识别时，为了准确验证您的身份，需收集上述数据

（二）数据使用

对于收集到的人脸识别将信息提供给合法存有您个人信息的第三方机构（腾讯）进行比对核验。在此过程中，我们将存储您的人脸照片及腾讯返回的比对结果。 我们向您承诺，我们会以最大努力保障您的个人信息安全，严格要求供应商对您的个人信息保密，不得对无关方泄露或做其他任何用途。

（三）人脸数据的第三方共享及存储

1、共享

除非经过本人事先单独同意或符合其他法律法规规定的情形，我们不会向一汽财务公司和一汽租赁公司以外的第三方共享您的个人信息，但经过处理无法识别特定个人且不能复原的除外。对我们与之共享个人信息的公司、组织和个人，我们会对其数据安全环境进行调查，与其签署严格的保密协定，要求他们按照依法采取保密和安全措施来处理个人信息。

2、存储

我们仅会将临时收集人脸识别照片存储在我们的服务器上，在完成验证过程之后将会删除此数据，如验证过程较长时间未完成则人脸识别照片将会在一周（168小时）内删除

（四）人脸数据的保存期限

我们将在人脸安全采集SDK自身提供服务以及开发者应用提供服务所需的期限内保存您的个人信息，但法律法规对保存期限另有规定、您同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、技术上难以实现等情况下，在前述保存期限到期后，我们将依法、依约或在合理范围内延长保存期限。在超出保存期限后，我们将根据法律规定删除您的个人信息或进行匿名化处理。

4.7合同签订

本场景涉及收集合同签订（含采用电子签约方式的）所需相关信息，包含 申请线上抵押人姓名（个人敏感信息）、申请线上抵押人证件号码（个人敏感信息）、申请线上抵押人联系电话（个人敏感信息）、见证人姓名（个人敏感信息）、还款银行卡所属银行、还款银行卡号 ， 在 您使用我们的产品与 /服务进行线上电子合同签约时，依据相关法律法规，我们需要收集您的姓名（个人敏感信息）、身份证号（个人敏感信息）、面部识别特征（个人敏感信息）、手机号（个人敏感信息）。 我们收集这些信息是为了帮助您顺利完成融资服务、保障为您提供所需资金。 您使用我们的产品与 /服务进行人脸识别时，为了准确验证您的身份，需将上述信息提供给合法存有您个人信息的第三方机构（腾讯）进行比对核验。 电子合同签约还会跳转到第三方签约平台（杭州尚尚签网络科技有限公司，或称“上上签”平台）完成签约，保证您与我司签署的合同合法有效。我们向您承诺，我们会以最大努力保障您的个人信息安全，严格要求供应商对您的个人信息保密，不得对无关方泄露或做其他任何用途。如您不提供前述信息，您将无法完成合同签约，但不影响您使用我们提供的其他服务。

4.8 影像上传

为收集融资申请的备证信息，我们将收集您的 身份证（个人敏感信息）、驾照、房产信息、银行流水、申请表、发票、合格证、抵押合同、保证合同、保单、登记证书、农户个体工商户资料、二手车相关资料图片， 我们将使用您的 摄像头、相册访问 权限获取前述图片，如您不提供前述信息，您将无法获得融资放款，但不影响您使用我们提供的其他服务。

4.9 客户服务

本场景仅涉及收集合作伙伴工作人员信息，当您向一汽租赁公司商用车旗舰版 APP发起投诉、申诉或进行咨询时，为了您的账号与系统安全，我们可能需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。 同时，为了方便与您联系或帮助您解决问题，我们可能还需要您提供姓名（个人敏感信息）、手机号码（个人敏感信息）及其他联系方式（个人敏感信息）。另外，我们还会收集您与我们的沟通信息（包括文字 / 图片 / 音视频 / 通话记录形式）、与您的需求相关联的其他必要信息。 我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。

4.10 联系我们

本场景仅涉及收集合作伙伴工作人员信息，为了保障您的可随时联系到我们，您需要提供您的 拨号授权 以直接调用您当前设备的拨号功能拨打我司联系电话。

4.11 联系用户

本场景仅涉及收集合作伙伴工作人员信息，为了保障您在业务办理过程中可随时联系到融资客户，您需要提供您的 拨号授权 以直接调用您当前设备的拨号功能拨打电话。

4.12 从第三方间接收集的您的个人信息

（ 1 ）您理解并知悉，您向外部第三方提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式（如：恶意干预对方系列 APP 数据）擅自以软件程序获得您的个人信息。 一汽租赁公司商用车旗舰版 APP可能因业务发展的需要而确实需要从第三方间接收集（如共享等）您的个人信息的，且由我们直接或共同为您提供产品或服务的，我们（或第三方）在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的，我们会再次征得您的授权同意）。我们的某些产品或服务由第三方业务合作伙伴提供或共同提供时，为了必要且合理的开展业务，我们可能会从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我们的产品与 / 或服务时所提供有关您的信息。 （ 2 ）我们的专业安全团队对个人信息将进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。 我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

4.13 出于其他合理且必要的目的

（ 1 ）如前文所述， 如果某一需要收集您的个人信息的功能或产品 / 服务未能在本隐私政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用您的个人信息前，通过更新本隐私政策、页面提示、弹窗、站内信、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。

（ 2 ） 您理解并同意，在以下情况下，我们无需取得您的授权同意即可收集和使用您的个人信息：

a) 与国家安全、国防安全有关的；

b) 与公共安全、公共卫生、重大公共利益有关的；

c) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

d) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

e) 所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；

f) 根据与您签订和履行相关协议或其他书面文件所必需的；

g) 用于维护我们的产品与 / 或服务的安全稳定运行所必需的，例如发现、处置产品与 / 或服务的故障；

h) 有权机关的要求、法律法规等规定的其他情形。

5. 以下情形中，您可选择是否授权我司收集、使用您的个人信息：

5.1 设备状态， 用于确定设备识别码，以保证账号登录的安全性。拒绝授权后，将无法登录我司App。

5.2 存储权限， 用于缓存您在使用我司App过程中产生的文本、图像、视频内容，涉及存储权限的功能包括预申请、业务申请、放款资料上传、抵押信息补录，拒绝授权后，上述功能将无法使用。

5.3 摄像头， 用于身份证识别、人脸识别场景的拍照。涉及摄像头权限的功能包括预申请、业务申请、放款资料上传、抵押信息补录，拒绝授权后，上述功能将无法使用。

5.4 相册， 用于身份证识别、影像资料的照片上传。涉及相册权限的功能包括预申请、业务申请、放款资料上传、抵押信息补录，拒绝授权后，上述功能将无法使用。我司获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。

5.5 地理位置， 获取您所在地理位置，主要用于我司 App 融资申请服务。我司系统后台保存您操作时的位置信息。拒绝授权后，上述功能可能无法正常使用。

5.6 应用列表， 用于我司 App 风控防交易欺诈，我司系统后台不保存您的应用列表信息。如您拒绝授权应用列表权限，一汽租赁公司商用车旗舰版 APP将不读取应用列表内容，但不影响您正常使用我司 App 的其他功能。

5.7 拨打电话， 用于联系融资客户。拒绝授权后，上述功能可能无法正常使用。

5.8 剪切板， 用于验证码、口令等快捷跳转功能，我司系统后台不保存您的剪切板内容。如您拒绝授权剪切板权限，一汽租赁公司商用车旗舰版 APP将不读取剪切板内容，不影响您正常使用我司 App 的其他功能。

5.9 网络权限， 获取您的网络权限（包含 Wi-Fi 状态），用于在整个 APP 使用过程中数据的交互。如您拒绝授权网络权限，可能无法正常使用我司 APP 。

上述功能可能需要您在您的设备中向我司开启您的设备、存储、相机（摄像头）、相册、地理位置（位置信息）、应用列表、拨号的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我司可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我司将不再继续收集和使用您的这些信息，但同时也无法为您提供上述与这些授权所对应的功能。

五、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们重视对您的个人信息的保护，您的个人信息是我们为您提供产品与 / 或服务的重要依据和组成部分，对于您的个人信息，我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用，并严格保密。 通常情况下，我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

1.1 事先已获得您的明确授权或同意；

1.2 根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息；

1.3 在法律要求或允许的范围内，为了保护一汽租赁公司商用车旗舰版 APP及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；

1.4 您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享亦受本隐私政策声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意；

1.5 第三方 SDK 类服务商：我们的产品中可能会包含第三方 SDK 或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。目前我们产品中包含的第三方 SDK 服务如下：

前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。为了最大程度保障您的信息安全，我们建议您在使用任何第三方 SDK 类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等 SDK 或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。

集成的三方 SDK 获取的信息如下：

（ 1 ） 腾讯人脸识别 SDK: 姓名（个人敏感信息）、身份证（个人敏感信息）号、面部识别特征，获取相机、网络、 WI-FI 状态、存储、手机状态、锁屏和屏幕唤醒权限

（ 2 ） 腾讯 OCR 证件识别 SDK: 姓名（个人敏感信息）、身份证号（个人敏感信息）、出生日期、证件到期日、住址、性别、民族个人信息，获取相机、网络、 WI-FI 状态、存储权限

（ 3 ） 梆梆外发 SDK: 位置信息 ( 如 GPS) 用于位置造假检测、获取手机识别码设备信息用于设备造假检测和设备信息、获取存储权限用于保存设备指纹、执行安全策略弹窗用户弹窗提醒、获取蓝牙用于震动权限

（ 4 ） 梆梆安全键盘 SDK: 不获取个人信息

（ 5 ） 腾讯 buglySDK: 获取存储权限 , 为了检测 app 的运行情况，防止出现 app 异常崩溃查无实据的问题，需要授权存储文件的权限来保存 app 崩溃信息。

（ 6 ） AndroidSupportLibrary: 获取相机、存储权限

（7） 神策SDK: 获取手机终端的唯一标志信息（ IMEI号）、获取MAC地址、IDFA、定位信息；记录用户行为

（8） mPaaS : 通过 mpass平台实现app基于小程序的开发，通过此平台进行信息传递。

（9） QMUIIOS: 当你在 SDK产品中复制和粘贴信息时，仅在你通过QMUILabel组件的长按复制功能来复制文本时，我们需要在本地访问你的剪切板，读取你选择粘贴的内容。我们不会上传你的剪切板信息至我们的服务器。

2. 转让

除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

3. 公开披露

3.1 公开披露是指向社会或不特定人群发布信息的行为。除了因需要对违规账号、欺诈行为等进行处罚公告、公布中奖 / 获胜者等名单时脱敏展示相关信息等必要事宜而进行的必要披露外，我们不会对您的个人信息进行公开披露，如具备合理事由确需公开披露的，我们会在公开披露前向您告知公开披露的信息的目的、类型（如涉及您的个人敏感信息的，我们还会向您告知涉及的敏感信息的内容），并在征得您的授权同意后再公开披露，但法律法规另有规定的或本政策另有约定的除外。

3.2 对于公开披露的您的个人信息，我们会在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性，并在公开披露时和公开披露后采取最严格个人信息安全保护措施和手段对其进行保护。

4. 共享、转让、公开披露您的个人信息的例外

请您知悉，根据法律法规的规定，在下述情况下，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

4.1 与国家安全、国防安全直接相关的；

4.2 与公共安全、公共卫生、重大公共利益直接相关的；

4.3 与犯罪侦查、起诉、审判和判决执行等直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的；

4.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

4.5 个人信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；

4.6 根据与您签订和履行相关协议或其他书面文件所必需的；

4.7 法律法规等规定的其他情形。

六、关于使用 Cookie 和同类技术

1. 在您使用我们的产品与 / 或服务时，我们可能会使用 Cookie 和同类技术收集您的一些个人信息，包括：您访问网站的习惯、您的浏览信息、您的登录信息， Cookie 和同类技术收集该类信息是为了您使用我们的产品与 / 或服务的必要、简化您重复操作的步骤（如注册、登录）、便于您查看使用历史（如视频观看历史）、保护您的信息和账号安全性、提升我们的产品和服务等。

2. 如果您拒绝我们使用 Cookie 及同类技术收集和使用您的相关信息，您可在浏览器具备该功能的前提下，通过您的浏览器的设置以管理、（部分 / 全部）拒绝 Cookie 与 / 或同类技术；或删除已经储存在您的计算机、移动设备或其他装置内的 Cookie 与 / 或同类技术，从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。 您理解并知悉：我们的某些产品 / 服务只能通过使用 Cookie 或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与 / 或服务或无法通过我们的产品与 / 或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。

七、我们对您个人信息的存储与保护

1. 信息存储

1.1 存储地点：我们依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输，我们会单独向您明确告知（包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等），并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。

1.2 存储期限：我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息，例如：我们需要收集您的手机号码（个人敏感信息），且在您提供后并在您使用该功能期间，我们需要持续保存您的手机号码（个人敏感信息），以向您正常提供该功能、保障您的账号和系统安全。此外，我们对您的相关信息保存期限为 15 年。

1.3 在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。

2. 信息保护

2.1 您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

2.2 我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如使用 SSL 对数据进行加密保护；我们已建立访问控制机制，确保只有授权人员才可以访问个人信息；我们不时的举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

八、您管理个人信息的权利

我们理解您对个人信息的关注，并尽全力确保您对于自己个人信息访问、更正、删除以及撤回授权的权利，以使您拥有充分的能力保障您的隐私和安全。 您的权利包括：

1. 您有权访问您的个人信息

您可以按照我们提供的产品和服务的相关说明（或设置），对您已提供给我们的相关个人信息进行查阅。包括：

1.1 账号信息：您可以通过相关产品页面随时登陆您的个人中心，以访问您账号中的个人资料信息；

1.2 使用信息：您可以通过相关产品页面随时查阅您的使用信息，包括：业务查询记录、交易记录、历史信息等；

1.3 其他信息：如您在访问过程中遇到操作问题需获取其他前述无法获知的个人信息内容，您可通过本隐私政策提供的方式联系我们。

2. 您有权更正 / 修改您的个人信息

当您发现您提供给我们的个人信息存在登记错误、不完整或有更新的，对于您在行使上述权利过程中遇到的困难，或者其他可能目前无法向您提供在线自行更正 / 修改服务的，经过对您身份的验证，且更正 / 修改不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或修改，或在特定情况下，尤其是数据错误时，通过我们公布的反馈与报错等措施将您的更正 / 修改申请提交给我们，您可通过我们公布的服务热线 4009008008 与我们取得联系，我们将在 15 个工作日内完成核查和处理。

3. 删除您的个人信息

您在我司的产品与 / 或服务页面中可以直接清除或删除的信息。在以下情形中，您可以向我司提出删除个人信息的请求：

1. 如果我司处理个人信息的行为违反法律法规；

2. 如果我司收集、使用您的个人信息，却未征得您的同意；

3. 如果我司处理个人信息的行为违反了与您的约定；

4. 如果你不再使用我司的产品或服务，或您注销了我司一网通用户；

5. 改变/撤回您同意的授权或个人信息收集

如前文所述，我们提供的产品和服务的部分功能需要获得您使用设备的相关权限（包括：位置、相机、相册、存储权限，具体以产品实际获取的功能为准）。您可以在授权后随时撤回（或停止）对该权限的继续授权。例如您可以通过iOS设备中的“设置-隐私-照片”来关闭您对手机相册的授权。您需理解，当您撤回授权后，我们无法继续为您提供撤回授权所对应的特定功能和/或服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

您可以在被收集个人信息后随时撤回对该信息的继续授权。您可以向我们开通的4009008008客服电话与我们联系，收到您撤回个人信息授权的诉求后，15个工作日内完成核查和处理。

6. 注销用户

如您为我司 APP 用户，您可通过我司统一门户系统注销您的账号。注销操作需联系我司区域人员人工受理，在接到您的注销请求后 15 个工作日内完成核查和处理。如您希望开通，可重新通过统一门户系统开通。如您非我司 APP 用户，您可以自主选择卸载或停止使用一汽租赁公司商用车旗舰版 APP客户端，以阻止我司获取您的个人信息。请您注意，您仅在手机设备中删除一汽租赁公司商用车旗舰版APP时，我司不会注销您的账户，有关您帐户的一切信息不会删除。您仍需注销方式方能达到以上目的。

九、我们对未成年人的保护

1.一汽商用车旗舰版APP不对未成年人提供服务，若您是未满18周岁的未成年人，我们将不支持收集您的个人信息。

十、联系我们

1. 如您对本《一汽租赁有限公司商用车旗舰版 APP隐私政策》的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时，您均可以通过如下任一方式与我们取得联系：

1.1 您可找到我们平台上产品功能页面中在线客服与其联系或者在线提交反馈意见；

1.2 您可以向我们开通的 4009008008 客服电话与我们联系；

2. 我们会在收到您的意见及建议后，并在验证您的用户身份后的 15 个工作日内完成核查和处理。 此外，您理解并知悉，在与个人信息有关的如下情形下，我们将无法回复您的请求：

2.1 与国家安全、国防安全有关的；

2.2 与公共安全、公共卫生、重大公共利益有关的；

2.3 与犯罪侦查、起诉和审判等有关的；

2.4 有充分证据表明您存在主观恶意或滥用权利的；

2.5 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

2.6 涉及商业秘密的；

2.7 法律法规等规定的其他情形。

十一、本政策如何更新

1. 为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本隐私政策的条款，该等更新构成本隐私政策的一部分。未经您明确同意，我们不会削减您按照本政策所应享有的权利。 如该等更新造成您在本隐私政策下权利的实质减少或重大变更，我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，获得您的同意后，您可继续使用我们的服务。

2. 重大变更包括但不限于：

2.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2.2 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

2.3 个人信息共享、转让或公开披露的主要对象发生变化；

2.4 您参与个人信息处理方面的权利及其行使方式发生重大变化；

2.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

2.6 个人信息安全影响评估报告表明存在高风险时。

十二、争议解决

1. 如果您认为我们处理个人信息的行为损害了您的合法权益，您也可以选择向有关政府部门进行反映， 您还可以通过向本隐私政策签订地有管辖权的法院提起诉讼来寻求解决，本隐私政策签订地为吉林省长春市汽车经济技术开发区人民法院 。

2. 本隐私政策的标题仅为方便及阅读而设，并不影响正文其中任何规定的含义或解释。