Kia Connect隐私及个人信息保护政策
发布日期:2024年03月29日
生效日期:2024年03月29日
版本:Kia Connect.
20240329
Kia Connect是一款由北京奥图思为信息技术有限公司(注册地址:北京市丰台区南四环西路188号总部基地六区16号楼11层,以下或称“我们”)提供服务的产品。我们尊重并保护您的隐私及个人信息权益。您使用我们的Kia Connect服务(以下称“服务”或“各项服务”)时,我们将按照Kia Connect隐私及个人信息保护政策(以下简称“本政策”)收集、存储、使用、对外提供及删除您的个人信息。同时,我们会通过本政策向您说明,您如何实现访问、更正、请求删除、复制您个人信息的权利,以及我们如何保护您的个人信息。本政策与您使用我们的服务关系紧密,我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款,采用粗体字进行标注以提示您注意。请您务必仔细阅读并透彻理解本政策全部内容,并在接受后使用相关服务。一旦您开始或持续使用各项服务,即表示您已充分理解并同意本政策及其更新后的内容。
请您知悉:本政策中描述的服务并不适用于全部车型,各车型可使用的服务以该车型实际适配的服务为准。
我们制定本政策的目的在于帮助您了解以下内容:
1. 如何收集和使用您的个人信息
2. 如何共享、转让、公开披露您的个人信息
3. 如何保护和存储您的个人信息
4. 我们如何使用Cookie技术
5. 如何实现您的权利
6. 如何保护未成年人的个人信息
7. 第三方提供商及其服务
8. 本政策如何更新
9. 如何联系我们
1. 如何收集和使用您的个人信息
您在使用我们的服务时,可能需要提供您的个人信息。此类信息会在您使用我们的服务,以及与我们互动时由您直接提供给我们,例如,当您创建服务账户或联系我们获得支持时;或者我们通过记录您如何与我们的服务交互而获得,例如,通过车辆上搭载的车载终端所采集的车辆技术数据。
目前,我们不会主动从第三方获取您的个人信息。如因功能调整,需要从第三方间接获取您的个人信息,我们会在获取前向您明示您个人信息的来源、类型及使用范围,如提供相关功能需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息来源的合法性。
在某些情况下,为提供一些功能,在获得您的同意后,我们可能收集和使用您的敏感个人信息,例如,有身份证件信息、车辆实时位置信息等,且以加粗字体显示。具体的使用信息的必要性和对用户权益的影响,将在下述条款中详述。您有权利拒绝我们收集您的敏感个人信息,但可能会导致无法正常使用相关特定功能,但不会影响您正常使用其他功能。
在某些情况下,您可以选择不向我们提供个人信息,但如果您选择不提供,我们可能无法为您提供相关服务,也无法回应或解决您所遇到的问题。
除为持续改善服务质量,提升用户体验,研发新产品而收集您个人信息的情形、智能网联车主专属优惠保险服务以及仅面向电车用户的“专属服务”外,本隐私政策中说明的服务均为基本业务功能。为向您提供这些服务或功能,我们需要收集、使用您必要的个人信息且各服务或功能项下收集的均为必要个人信息。我们为您提供各项具体功能时需要处理您的个人信息的情况如下:
1.1 邮箱账号注册
您可以在未拥有车辆的情况下注册服务账号及浏览我们手机应用的部分内容信息,或以被共享者的身份获得车主授权的蓝牙钥匙功能。为了浏览我们手机应用的部分内容信息,您需要填写以下信息:
电子邮件地址(ID)/系统登录密码、用户名、出生年月日(用于找回密码)、PIN码、手机号码,收集这些信息是为了帮助您完成注册。
在您进一步使用我们的服务前,为了满足相关法律法规(国家工业和信息化部《电话用户真实身份信息登记规定》(工业和信息化部令第25号))的要求,您需要先进行通讯卡(SIM卡)实名登记认证,认证成功后进行服务开通,我们会在上述两个环节中收集您如下的信息:
1.2.1 实名认证
个人用户车主认证时,我们需要收集有效身份证件类型、有效证件号码、姓名、性别、证件地址、证件有效期、实际住址、手机号码、车辆行驶证或购车合同、身份证件正反面照片、免冠照、认证视频、经签署的入网合同及责任告知书、相关设备编号(终端和手机)、车辆识别代号。
个人用户代理认证时,我们需要收集车主及代理人有效身份证件类型、有效证件号码、姓名、性别、证件地址、证件有效期、实际住址、车辆行驶证或购车合同、身份证件正反面照片,以及代理人手机号码、代理人免冠照、代理人认证视频、个人授权书、签署的入网合同及责任告知书、相关设备编号(终端和手机)、车辆识别代号。
法人用户认证时,我们需要收集企业责任人的上述针对个人用户认证时所需要收集的相关信息。
1.2.2 开通服务
1.2.2.1 开通服务时,在确认您已通过线下完成实名登记认证后,为了核实操作主体为车主,我们需要收集您的姓名、身份证件号码,进行再次核验。
1.2.2.2 如您未完成实名认证,您在开通服务时需按照1.2.1完成实名认证。如您拒绝实名认证,您将无法开通服务。
收集这些信息是为了帮助您完成实名登记认证并开通服务,以上信息收集方式如下:
(1)Kia Connect APP(以下称“APP”)开通:打开APP,根据提示页面由您输入。
(2)终端二维码开通:扫描车机二维码,根据提示页面由您输入。
若不提供上述信息,您无法开通并使用我们的服务。
您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将根据法律法规要求删除相应信息或进行匿名化处理。
当您的服务期限到期后,若继续使用,将进行续约流程,在如下两种续约方式过程中我们会收集服务续约延长信息(包括车辆识别代号,续约代码,套餐信息,用户编号)以及用户缴费信息。
1.3.1 话务员续约:话务员会向您询问并收集相关信息。
1.3.2 车机二维码:扫描车机二维码,根据提示页面由您输入。
1.4 蓝牙钥匙注册与使用
1.4.1 蓝牙钥匙注册
若您的爱车支持智能网联功能,且您是车主,您注册蓝牙钥匙时,需首先按照1.1 邮箱账号注册的步骤完成账号注册,然后按照1.2 服务开通的步骤开通服务。此后,我们需要收集并处理您爱车的车辆识别代号、车机设备信息(包括车机设备ID、BLE蓝牙服务ID)。如在开通服务过程中,您未提供过行驶证信息,为了保护您的车辆及财产安全,我们需要收集并处理您的行驶证信息。该类信息是为了帮您注册蓝牙钥匙。
若您的爱车不支持智能网联服务,且您是车主,您注册蓝牙钥匙时,需首先按照1.1 邮箱账号注册的步骤完成账号注册。此后,我们需要收集并处理您爱车的车辆识别代号、行驶证信息、邮箱账号、手机号码、名称、性别。这类信息是为了帮您将邮箱账号和车辆进行绑定。我们需要收集并处理您爱车的车辆识别代号、车机设备信息(包括车机设备ID、BLE蓝牙服务ID),该类信息是为了帮您注册蓝牙钥匙。
1.4.2 蓝牙钥匙使用
我们会收集并处理您的账号、用户名、手机设备信息(包括手机品牌、手机型号、操作系统版本号)。这类信息是为了向您展示所属于您的蓝牙钥匙的相关信息。我们还会收集并处理您爱车的车辆位置信息,该信息是在您需要确认车辆位置的时候,为您展示车辆位置。
若您不是车主,当您主动向车主请求共享蓝牙钥匙时,我们还需要收集和处理您在APP中输入的车主手机号,该信息是用来给车主发送验证码进行验证。
当您使用如下智能网联服务时,我们会按照各个服务的需求通过手机APP和车辆终端自动采集您的相关信息,个别服务的使用场景也会请求您来提供相关信息。
1.5.1 APP登录:我们需收集您的手机服务认证信息(包括用户ID/手机号码、密码、认证失败次数)。收集这些信息是为了帮助您完成登录,保护您的账号安全。
1.5.2 紧急救援SOS:我们需要收集您的车辆识别代号、位置信息、车内拨打服务中心电话的记录、行驶信息、总行驶里程、车辆速度、车主信息(姓名、手机号)、车辆信息(颜色、车型、车牌号)、乘客信息(主驾驶座椅或副驾驶座椅是否有人,是否系安全带)以及与服务中心的通话录音。收集这些信息是为提供紧急道路救援服务时确定车辆的位置及状态。
1.5.3 安全气囊弹出自动报警:我们需要收集您的车辆识别代号、事故发生时您的车辆速度、服务请求时间、车辆位置信息、总行驶里程、车主姓名、车主联系方式、安全气囊状态、车辆碰撞位置、事故发生前车辆的引擎状态、乘客信息(包括主驾驶座椅或副驾驶座椅是否有人,是否系安全带),与服务中心的通话录音。收集这些信息是为确认安全气囊弹出报警时车辆的状态以及位置。
我们需要收集您的车辆识别代号、车辆状态信息(包括引擎/空调状态、车门/车窗/车灯/座椅/方向盘状态、油量/电池状态、警告/信号灯状态、里程/可行驶距离)。但实际不同车型为实现具体远程功能需要处理的信息会存在差别)。收集这些信息是为了给您提供通过手机APP对车辆远程启动,开关车门等操作的服务,并保证远程启动命令的执行和车辆状态信息的同步。
(2)电动车充电管理(针对电动车型)
我们需要收集您的车辆识别代号、可行驶距离。收集这些信息是为了给您提供电动车充电预约服务,并保证该充电管理命令的执行和车辆状态信息的同步。
(3)闪灯/鸣笛
我们需要收集您的车辆识别代号。收集这类信息是为了给您提供远程控制闪灯和鸣笛服务,保证闪灯和鸣笛命令的执行。
(4)发送到汽车
我们需要收集您的车辆识别代号、用户ID、指定地址、指定地名。收集这类信息是为了方便您通过手机将指定的位置信息发送到车辆终端的服务。
(5)车辆状态更新
我们需要收集您的车辆识别代号、车辆状态信息(包括引擎/空调状态、车门/车窗/车灯/座椅/方向盘状态、油量/电池状态、警告/信号灯状态、里程/可行驶距离)。收集这类信息是为了方便您在手机端同步车辆的状态。
(6)远程控制权限共享
我们需要收集您的车辆识别代号、被共享者的手机号码、共享开始时间、共享结束时间。收集这些信息是为了方便您把指定的单个或者多个远程控制车辆的权限分享给好友。
我们需要收集您的用户设定信息(包括:车道保持辅助,盲点安全,迎宾后视镜的启用等)。收集这类信息是为了方便您在手机上针对车辆的使用进行一定的设置。
1.5.6
车辆关怀服务:
(1)车辆诊断
我们需要收集您的车辆识别代号、车辆控制模块状态信息。收集这类信息是为了确认车辆控制模块的状态以便及时提供诊断服务。
(2)安全驾驶评分服务
为了向您提供安全驾驶分数及原因,我们需要收集您的行驶信息(包括传感器信号、车速、油门、刹车、发动机转速、方向盘角度、驾驶时间、行驶里程)。
(3)电动车服务使用记录(针对电动车车型)
我们需要收集电动车车型客户的电量消耗量、能耗、行驶距离、动力回收情况服务使用记录数据。收集这类信息是为了给电动车车型客户提供电动车服务使用记录服务,如您不提供相关个人信息,可能无法使用此服务。
1.5.7 经销商提醒服务:我们需要收集您的车辆识别代号、车辆行驶信息(包括行驶里程,故障代号)、车辆控制模块状态信息。这类信息是为了经销商掌握车辆使用情况以便及时提供提醒服务。
1.5.8
话务员咨询服务
(1)目的地设置
我们需要收集处理您的车辆识别代号、车辆位置信息、车内拨打服务中心电话的记录、与服务中心的通话录音、目的地位置信息、时间信息、车主姓名、联系方式 。处理这些信息是为了给您提供目的地设置服务,便于您查找车辆周边的兴趣点。
(2)车辆问题咨询
我们需要收集您的车辆识别代号、车辆位置信息、车辆控制模块状态信息、与服务中心的通话录音、车内拨打服务中心电话的记录。收集这些信息是为了当车内仪表盘一部分提示灯亮起时,通过连线话务员给您提供车辆故障咨询服务。
1.5.9 车辆被盗自动报警:我们需要收集您的车辆识别代号、车辆位置信息、服务触发时间、姓名、手机号码。收集这些信息是为了确认车辆的准确位置,便于您查看确认报警车辆。
1.5.10
被盗车辆追踪/限制启动:该功能的完成我们需要您提供警方的协助函,在得到您与警方的充分授权后,我们会收集您的车辆识别代号、车辆位置信息、服务触发时间信息、车辆是否在运行中的信息、限制启动请求指令、车辆减速请求指令、车辆鸣笛及闪灯请求指令。收集这些信息是为了实现实时跟踪被盗车辆以及远程限制车辆启动。
1.5.11 车机百度地图目的地设置服务:您使用该功能时,为了保证百度地图的正常服务,且当您在服务使用过程中遇到困难向我们求助时能够帮助您顺利解决问题,我们会收集您使用百度地图时所设定的目的地位置信息。
1.5.12 位置共享服务:我们需要收集您的车辆识别代号、车辆位置轨迹信息、被共享人的手机号码。收集这些信息是为了在位置共享服务过程中向第三方提供车辆的行踪轨迹链接,链接时效为1小时。
1.5.13 语音远程控车服务:智能音箱服务认证信息(包括PIN,认证失败次数)、请求时间、服务类型。收集这些信息是为帮助您完成语音远程控车服务的基本信息,以及保护账号安全。
1.5.14用户/车辆设定:为了便于您对车辆进行设置,我们需要收集您的车辆识别代号、用户设定信息(包括车机端设置、导航设置、车控设置、蓝牙钥匙设置信息)。收集这类信息是为了给您提供用户/车辆设定服务,具体可设置内容以您所购车型所支持的内容为准。该服务需要您根据自己的偏好对各项服务参数进行主动设置,我们不会为您做相关推荐。
(1)发动机空转提醒
我们需要收集您的车辆识别代号、空转状态、车辆状态信息(包括引擎/空调状态、车门/车窗/车灯/座椅/方向盘状态、油量/电池状态、警告/信号灯状态、里程/可行驶距离)。收集这些信息是为了确认车辆安全状态并给您提供发动机空转提醒服务,保障您的行车安全,如您不提供相关个人信息,可能无法使用此服务。
(2)后排座位占用报警
我们需要收集您的车辆识别代号、后排活物检测数据、车辆状态信息(包括引擎/空调状态、车门/车窗/车灯/座椅/方向盘状态、油量/电池状态、警告/信号灯状态、里程/可行驶距离)。收集这些信息是为了确认车辆安全状态并给您提供短信报警,防止下车后长时间小孩和宠物遗忘在车内。
1.5.22 尊享服务:我们会收集并处理您的车辆识别代号信息、车机SIM卡信息、基本服务期限、尊享服务期限、姓名、电话、开通信息(您选购的服务包)、收费金额信息,目的是为了向您提供尊享服务。但该服务仅限于支持尊享服务的车型,并不适用于全部车型。
1.5.23 专属服务(仅适用于部分电动车车主用户):为实现与充电服务和购车权益(充电桩权益和积分抵扣奖励)的连接,我们需要收集您的用户APP ID(邮箱账号)、车辆识别代号、手机号码、车型信息。如果您拒绝提供相关信息,可能会导致您无法使用充电服务和购车权益,但不影响您登录账号或使用其他服务。充电服务和购车权益由浙江安吉嘉裕大数据技术服务有限公司(以下简称“快电公司”)提供,在您使用服务过程中,快电公司可能还需收集其他与服务相关的必要信息或权限。如需进一步了解充电服务的隐私政策,您可查阅https://h5.jiayudata.com/helpdetail/426011/6 以及购车权益服务页面下方展示的《隐私政策》。若您在服务使用过程中遇到问题,可直接联系快电公司官方客服400-082-6699。
1.5.24 腾讯TAI座舱服务:腾讯TAI座舱服务包含腾讯小场景,爱趣听,车载微信三项服务。我们会获取您的车辆识别代号信息,目的是腾讯服务端对车辆设备进行鉴权,以激活腾讯TAI座舱服务(该服务不适用于全部车型,请以车机显示为准)
1.5.25 智能网联车主专属优惠保险: 为向您提供车主专属优惠保险服务,我们会处理您的用户ID、车主姓名、手机号码、车主证件类型、车主证件号码、电子邮箱、安全驾驶评分,以及您的车辆信息,包括:车牌号码、车辆识别代号、发动机号、登记日期、购置日期、厂牌型号、经销商名称、汽车类型、新能源车标志、燃料类型。在获取您的单独同意授权后,我们会向第三方提供您的上述信息。当您产生保险购买订单时,我们还会处理您的保单信息,包括承保保司、保单ID、保单生成时间、商业险承保开始时间、商业险承保结束时间、交强险承保开始时间、商业险承保结束时间、商业险保费、交强险保费。该服务并不适用于所有车主,请以APP页面实际显示为准。
1.7 车辆SOTA升级服务(软件在线升级服务)
当您每次启动车辆时,我们会收集并处理您爱车的车辆识别代号,车辆信息、更新信息、。当完成升级后,会将您爱车的车辆识别代号和升级结果(成功或失败)回传至OTA总系统进行储存,以便您再次启动车辆时确认您是否可进行升级。但该服务的使用仅限于支持SOTA升级服务的车型,并不适用于全部车型。
1.8 数字钥匙2注册与使用
若您的爱车支持数字钥匙2服务,且您是车主,您注册数字钥匙2时,需首先按照1.1 邮箱账号注册的步骤完成账号注册,然后按照1.2 服务开通的步骤开通Kia Connect服务。如在开通服务过程中,您未提供过行驶证信息,为了保护您的车辆及财产安全,我们需要收集并处理您的行驶证信息。该类信息是为了帮您注册数字钥匙2。
为了更好地帮您注册和使用数字钥匙2,方便您更便捷地进行车辆控制和钥匙共享,我们还需要收集您的车辆识别代号、车辆ID、钥匙信息(钥匙ID、钥匙状态、权限信息、车主钥匙/共享钥匙、可使用的时间)、使用者信息(昵称、ID、手机号码),设备信息、设备类型(手机/手表)、车辆品牌、车辆NFC装置位置。
当您每次启动车辆时,我们会收集并处理您爱车的车辆识别代号,NADID(车辆通信电话号码)、车辆信息、更新信息,将这类信息传至韩国现代汽车公司的OTA总系统以确认您的爱车是否可以进行FOTA升级(如:车机操作系统升级、车辆驾驶相关控制单元升级等)。当完成升级后,会将您爱车的车辆识别代号和升级结果(成功或失败)回传至OTA总系统进行储存,以便您再次启动车辆时确认您是否可进行升级。但该服务的使用仅限于支持FOTA升级服务的车型,并不适用于全部车型。
1.10 另外,依据相关法律法规及国家标准,以下情形中,我们可能会处理您的相关个人信息而无需征得您的授权同意:
1)
为订立、履行您作为一方当事人的合同所必需;
2)
为个人信息处理者履行法定职责或者法定义务所必需;
3)
为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4)
依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
5)
维护所提供产品和服务的安全稳定运行所必需;
6)
法律、行政法规规定的其他情形。
为提供相关产品和服务,我们需要您授权开启手机中的如下相关权限。开启相关权限并不意味着我们会收集相关信息,除以下内容中明确说明我们会收集的信息以外,相关权限开启后,相关信息的处理将在您的手机上完成。除非在本政策中另有表述,如果您拒绝开启相关权限,可能无法获得相关功能或服务。以下描述中的括号内容为手机操作系统版本。
1.11.1 允许通知权限(iOS、Android):当您使用 APP时,为了向您提供您的车辆动态、关于服务的最新信息,我们需要开启您的手机设备的允许通知权限。
1.11.2 位置权限(iOS、Android):当您使用 APP提供的爱车位置、搜索周边、代客泊车功能、收藏常用地址(仅部分车型有该功能),以及APP主页天气展示、蓝牙钥匙注册与使用、充电服务时,我们需要开启您的手机设备的位置权限。其中,为实现主页天气展示功能,在您开启手机设备的位置权限后,我们需要收集并处理您的手机位置信息。
1.11.3 生物特征权限(iOS、Android):您可在APP上开启生物特征权限(FaceID或者指纹),用以代替输入服务密码。在安全敏感操作场景(如远程开门)可能会被要求进行生物特征权限验证或者密码验证。在上述过程中,我们没有存储您的生物特征本身,而是仅获取由硬件服务商基于您的授权提供的验证结果。如果不提供生物特征权限也可以通过密码方式使用相关功能。
1.11.4 读取手机存储权限(iOS、Android):当您在通过APP使用添加用户头像、上传地点相片功能时,我们需要开启读取您的手机设备的存储的权限。
1.11.5 读取电话(Android):当您在通过APP使用拨打客服电话和联系经销商功能时,我们需要开启您的手机设备的读取电话权限。
1.11.6 读取蓝牙(iOS):当您在通过APP使用蓝牙钥匙相关功能时,我们需要开启您的手机设备的蓝牙权限。
1.11.7网络权限(Android):当您在通过APP与服务器进行连接,发起网络请求时,我们需要开启您的手机设备的网络权限。
1.11.8 完全Internet访问(Android):当您在使用APP访问网站页面时,我们需要开启您的手机设备的完全Internet访问权限。
1.11.9 文件系统权限(Android):当您在通过APP进行图片或是照片存储功能时,我们可能需要开启您的手机设备的文件系统权限。
1.11.10 控制振动器(Android):当您在使用APP进行蓝牙钥匙操作时会出现手机振动特效,因此我们需要开启您的手机设备的控制振动器权限。
1.11.11 手机睡眠唤醒(Android):当您使用APP在睡眠的情况下,接收推送的信息时,APP会唤醒手机亮屏。完成这个功能我们需要开启您的手机设备的手机睡眠唤醒权限。
1.11.12 修改全局系统设置(Android):当您在使用APP修改系统的权限设置时,为了能跳到系统设置界面,我们需要开启您的手机设备的修改全局系统设置权限。
1.11.13 读取剪贴板权限(iOS、Android):当您在使用APP时,可以粘贴从其他地方复制的文字,我们需要开启您的手机读取剪贴板权限。iOS用户,在使用微信支付功能时,为了实现与微信APP之间的信息传输,我们需要开启iOS的剪贴板权限,并在剪贴板中读写相关信息。
1.11.14相册权限(iOS、Android):当您通过APP使用头像设置、上传地点相片功能时,我们需要开启您的手机设备的相机或相册访问权限。
1.11.15 读取手机信息权限(iOS、Android):当您通过APP使用蓝牙钥匙功能时,我们将读取您的手机设备信息(Android ID、IDFA、IDFV、IMEI\MAC信息),用于保障服务安全,账号安全。
1.11.16 附近的设备权限(Android):当您在通过APP使用蓝牙钥匙相关功能时,我们需要开启您的附近的设备权限。
1.11.17
摄像头权限(iOS、Android): 当您在通过App注册校准蓝牙钥匙以及使用拍照和扫码功能时,我们需要开启您的摄像头权限。
2. 如何共享、转让、公开披露您的个人信息
2.1.1 我们不会与Kia Connect服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
2.1.1.1 履行法定义务所必需的共享
我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。
2.1.1.2 取得您同意的情况下共享
获得您的明确同意后,我们可能会与第三方共享您的个人信息。
2.1.2 为实现产品/服务功能所必要的情况下共享
当您在我们的服务中使用由第三方提供的功能时,我们可能会将实现服务功能所必需的信息与这些第三方共享。
2.1.3 与关联公司之间共享
为整合资源,提供高效、优质的服务,我们会在遵循统一管理和控制的关联公司之间共享您的信息,且受本隐私政策中所声明目的的约束。如果我们的关联公司改变个人信息处理目的,将再次征求您的授权同意。
2.1.4 与合作伙伴的共享
在我们直接征得或者确认第三方征得您的同意后,我们可能会与合作伙伴共享您的某些个人信息,或允许合作伙伴获取终端收集的相关信息以提供更好的客户服务和用户体验。
我们会在遵循合法正当和最小必要原则的前提下,将实现合作目的所必需的信息共享给合作伙伴,且我们会通过协议要求其不得将此信息用于其他任何目的,并要求其采取足够的安全保障措施来处理我们共享的信息。
请注意,您在使用我们的服务时自愿共享甚至公开的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。
目前我们向合作伙伴共享您的个人信息的情形如下:
(1)智能网联车主专属优惠保险
为了使第三方能够为您提供智能网联车主专属优惠保险服务,在获得您的授权同意后,我们会将您的以下信息共享给第三方(优必爱信息技术(北京)有限公司、亚太财产保险有限公司)。
为了使第三方能够评估您所能享受的保险产品优惠范围,并持续对承保业务进行回溯、检视,以及在发生保险理赔时向您推荐理赔服务网点,我们需要向第三方提供您的用户信息,包括用户ID、车主姓名、手机号码、身份证件类型、身份证件号码、电子邮箱、行驶证、安全驾驶评分,以及您的车辆信息,包括车牌号码、车辆识别代号、发动机号、登记日期、购置日期、厂牌型号、购车处经销商名称、新能源标志、燃料类型。其中,安全驾驶评分的提供范围为:针对授权同意的用户,提供其历史6个月安全驾驶评分及引导投保窗口期结束月之前的每月安全驾驶评分;针对已投保用户,提供投保后承保期内的每月安全驾驶评分。
智能网联车主专属优惠保险服务仅对已开展此项服务的地区、且进入引导投保窗口期的智能网联车主开放,并不适用于全部用户,请以APP界面显示为准。前述引导投保窗口期是指购买车辆后三年内距离车辆保险到期前2个月、前1个月、到期当月、到期后1个月的时间范围。
第三方个人信息处理规则:https://car.apiins.com/docview/view/url?
url=https://testcar.apiins.com/clause/
APIPrivacyPolicy.pdf
https://carknow-you.youbiai.com/autoinsurance/
(2)专属服务(仅限电动车车主用户)
为了使第三方能够为您提供充电服务,在获得您的授权同意后,我们会将您的APP ID(邮箱账号)和手机号码、共享给第三方((浙江安吉嘉峪大数据技术服务有限公司)),共享这些信息是为了便于您使用充电服务
。
如果您拒绝提供上述信息,可能导致您无法使用对应服务,但不影响您登录账号和使用其他服务。请注意,该服务仅向部分电动车车主用户提供。
共享方式:接口传输
第三方个人信息处理规则:https://h5.jiayudata.com/helpdetail/426011/6
以及购车权益服务页面下方展示的《隐私政策》
2.2 第三方SDK
为保障服务稳定运行或实现相关功能,我们还可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们对接入的相关第三方SDK进行如下列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准。
(1) 百度地图SDK:
第三方主体:北京百度网讯科技有限公司
共享信息及处理目的:为了向您提供地图相关服务,支持定位、搜索以及保障服务安全稳定性,保障产品和服务安全正常运行,第三方主体需要获取您的设备标识信息(Android ID、 IDFA、IDFV、IMEI\MAC)、系统信息(操作系统版本、设备品牌及型号、设备配置)、应用信息(应用名)、位置信息和网络信息。
共享方式:SDK采集
第三方个人信息处理规则:https://lbsyun.baidu.com/index.php?title=openprivacy
(2) 阿里云SDK:
第三方主体:阿里云计算有限公司
共享信息及处理目的:为了向您推送消息,第三方主体需要获取您的网络类型、设备信息(IP地址、设备制造商、设备型号、手机操作系统、应用程序供应商标志符(IDFV)、SIM卡或国际移动用户识别码(IMSI)信息等)、应用安装列表和应用信息(应用包名、版本号和运行状态、SDK版本)。
共享方式:SDK采集
第三方个人信息处理规则:https://terms.aliyun.com/legal-agreement/terms/
suit_bu1_ali_cloud/suit_bu1_ali_cloud
(3) 华为消息推送SDK
第三方主体:华为软件技术有限公司
共享信息及处理目的:推送消息到华为用户手机,华为可能收集有关您使用本服务的诊断信息、设备标识符,以帮助改进本服务。另外还有AAID(应用匿名标识)、Token、Topic订阅关系、消息下发记录、Token申请记录、显示/点击/关闭打点上报记录,缓存消息内容、如果应用推送消息时,启用了基于华为帐号的消息校验功能,第三方主体将在该场景下收集手机用户的标识符HMS Core openId,HMS Core openId将进行不可逆加密仅保存在设备端侧。
共享方式:SDK采集
隐私政策链接:https://developer.huawei.com/consumer/cn
/doc/HMSCore-Guides/sdk-data-security-0000001050042177
(4) 小米开放平台消息推送SDK
第三方主体:北京小米移动软件有限公司
共享信息及处理目的:为向您提供推送服务,发送关于软件更新或新品发布的通知(包括营销信息)、评估广告效果等目的,您同意第三方主体暂存从第三方应用处获得的消息内容。第三方主体也会收集您的设备标识信息,包括IMEI /OAID(适用于Android Q以上系统) 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本,以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。同时,第三方主体会使用您的设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息,来为您提供服务。第三方主体还会收集使用推送服务的应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间),以确保您在卸载应用后不会再接收到和该应用相关的通知。
以上用户数据中,您的IMEI、网络类型、运营商名称、设备运行进程信息将只会在本地读取,并不会上传。
对于从您的各种设备上收集到的信息,第三方主体可能会将它们进行关联,以便能在这些设备上为您提供一致的服务。第三方主体会将此部分信息用于分析和开发与其产品或服务的使用相关的统计信息,以更好地改进产品或服务。
共享方式:SDK采集
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
(5) OPPO 推送平台SDK
第三方主体:广东欢太科技有限公司
共享信息及处理目的:为向您提供推送服务的目的,将会收集您的设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google
Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、应用安装列表、使用推送服务的应用信息(如App包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁),具体而言,请详见隐私权链接。
共享方式:SDK采集
隐私政策链接:https://open.oppomobile.com/new/
(6) vivo消息推送SDK
第三方主体:维沃移动通信有限公司
共享信息及处理目的:vivo为提供推送服务,需收集以下信息:
1. 设备及应用信息:包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息、设备标识符(如IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动网号等)、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据。
2. 日志信息:包括您使用vivo设备及服务过程中所产生的登录日志、网络请求、访问时间、访问次数、访问IP、应用操作信息(包括下载、安装、切换、更新、卸载)、错误崩溃等信息。
3.从第三方获取的信息:在符合法律法规要求的前提下,第三方主体可能从公共或商用等第三方渠道获取部分数据(例如:访问第三方服务商分配的广告ID或其他标签ID、产品服务或用户统计数据等;以及当您授权将vivo账号与第三方账号相关联,则基于您的授权,在符合法律法规的情形下,第三方主体会将vivo账号的相关账号信息与第三方进行共享,以及获取第三方账号的相关账号信息,如注册时间、注册账号、昵称、头像、账号数据等),以支持vivo服务的提供或进行产品与数据模型的校验与总结;经您明确授权同意后,第三方主体可能基于服务必要性共享您的部分个人信息。
共享方式:SDK采集
隐私政策链接:https://dev.vivo.com.cn/documentCenter/
https://www.vivo.com.cn/about-vivo/privacy-policy
(7) 魅族Flyme推送SDK
第三方主体:珠海市魅族通讯设备有限公司
共享信息及处理目的:为向您提供推送服务,以及优化和改善产品服务,会处理您的手机信息,主要包括设备名称、设备型号、地区和语言设置、设备识别码(IMEI 号码等)、设备硬件信息与状态、使用习惯、IP 地址、Mac 地址、操作系统版本,以及用于访问服务的设备的设置信息,应用程序版本、应用状态记录、软件识别码、以及应用设置信息。
共享方式:SDK采集
隐私政策链接:https://www.meizu.com/legal.html
(8)
微信Open
SDK
第三方主体:深圳市腾讯计算机系统有限公司
共享信息及处理目的:为实现让用户在第三方应用中使用微信支付功能,我们会验证用户设备上安装微信APP的状态,用于确认该设备是否能够实现Open SDK的相关能力,并且收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输,并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息。
共享方式:SDK采集
隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
(9) 腾讯TBS浏览器服务SDK
第三方主体:腾讯科技(深圳)有限公司
共享信息及处理目的:为了解决移动端webview使用过程中出现的问题,我们会收集用户的设备信息(设备型号、操作系统、CPU类型),应用信息,Wi-Fi状态和参数,位置信息、附近的Wi-Fi\CellID,优化用户浏览网页的体验。
共享方式:SDK采集
隐私政策链接:https://rule.tencent.com/rule/preview/
1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
2.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人、但以下情况除外:
2.2.1 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2.2.2 在涉及合并、分立、解散、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
我们重视个人信息的安全。我们采用适当的物理、管理和技术保障措施来保护您的个人信息不被未经授权访问、披露、使用、修改、损坏或丢失。例如,我们会使用加密技术确保数据的机密性;我们会使用保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全、隐私和个人信息保护培训课程,加强员工对于保护个人信息重要性的认识。我们的重要系统已通过信息系统安全等级保护(三级)备案和测评。
我们会尽力保护您的个人信息安全,但是请注意任何安全措施都无法做到无懈可击。若发生个人信息安全事件,我们会启动应急预案并采取补救措施,防止安全事件扩大,按照相关规定上报监管部门,并通过邮件、电话、推送通知、公告等形式向您告知与处置安全事件相关的情况。
我们将会在达成本政策所述目的所需的期限内保留您的个人信息,除非另行获得了您的授权、按照法律要求或许可需要延长存储期。对于超出存储期间的个人信息,我们将予以删除或进行匿名化处理。基于不同的场景和产品、服务,数据的存储期可能会有所不同,我们用于确定存储期的标准包括:完成该服务目的需要留存个人信息的时间,包括提供服务,维护相应的交易及业务记录,管控并提升服务性能与质量,保证系统和服务的安全,应对可能的用户查询或投诉,问题定位,法律、合同中保留数据的特殊要求等。只要您的账户是为您提供服务所必需,我们都将保留您的注册信息。您也可以选择注销您的账号,在注销账号后,我们会停止基于该账号提供服务,并删除该账户内所有个人信息或对相关信息进行匿名化处理。因法律规定需要留存个人信息的,我们也不会再次将这些个人信息用于日常业务活动中。
您的个人信息,将依法存储于中华人民共和国境内。
但是,如果您的车辆支持SOTA升级服务,为了向您提供该服务,我们会将您的车辆识别代号提供给位于韩国的现代汽车公司,如果您的车辆支持FOTA升级服务,我们会将您的车辆识别代号、NADID(车辆通信电话号码)供给位于韩国的现代汽车公司用于更新包的生成、分发以及升级结果应对。我们将严格履行法律规定的义务。
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符(“Cookie”),以收集、标识和存储您访问、使用我们服务时的信息。我们使用 Cookie 主要为了保障服务的安全和高效运转、帮助您获得更轻松的访问体验和简化您填写表单的步骤和流程。我们不会将Cookie用于本隐私政策所述目的之外的任何用途。
您可根据自己的偏好管理或删除 Cookie。大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。另外,您也可以清除软件内保存的所有Cookie,但您可能因此无法使用依赖于Cookie的功能或服务。
您应确保提供的所有个人信息都准确无误。我们会尽力维护个人信息的准确和完整,并及时更新这些信息。
当适用的法律要求的情况下,您可以行使法定的个人信息权利,包括但不限于:(1)查阅我们持有的关于您的特定的个人信息;(2)要求我们更新或更正您的不准确的个人信息,如您可通过Kia
Connect APP菜单“我的”-“PIN服务口令初始化”或
“手机号码初始化”,根据提示,在APP内修改您的手机号码和“PIN服务口令”。;(3)拒绝或限制我们使用您的个人信息; (4)要求我们删除您的个人信息;(5)复制您的个人信息。除特别说明外,您可通过5.2”响应您的请求”中所述方式提交前述需求。
此外,当适用的法律要求的情况下,当我们基于您的同意处理您的个人信息时,您还有权随时撤回您的同意(您可通过依次点击Kia
Connect APP菜单 -“设定”-“个人信息授权设定”-进行操作)。但撤回同意不会影响撤回前我们基于您的同意处理您个人信息的合法性及效力,也不影响我们基于您同意以外的其他合法性事由处理您的个人信息。
除此以外,您也可以根据您的意愿注销您的服务账号。您可以通过Kia Connect APP菜单“我的-注销账号”根据流程我们将手机您APP ID(邮箱账号)信息、账号密码、车辆识别代号、服务状态信息,收集您账号绑定的手机号码进行账号安全核验,成功后,注销您的账号且提交数据处理申请,除非法律法规另有规定,我们将删除您在使用服务期间的信息及记录,并无法再提供,请您谨慎操作,删除完成后将以短信的方式进行告知。您也可以拨打客服电话(4008-070-018)提交注销申请,我们将采取必要措施核实您的身份后十五(15)个工作日内回复您的要求。
另外,针对上述1.7 车辆SOTA升级服务(车辆软件在线升级服务)和1.9车辆FOTA升级服务(车辆固件在线升级服务)中描述的情形,数据境外接收方为韩国现代汽车公司,联系方式为privacy@hyundai.com。 如您需要向境外接收方行使法定的个人信息权利,您可以按照上述联系方式直接联系韩国现代汽车公司,也可以按照前段表述中的方式直接联系我们,我们将为您提供帮助。
为保障账户安全,您可能需要提供书面请求,或以其他方式证明您的身份。如果我们有合理依据认为这些请求存在欺骗性、无法实行或损害他人隐私或个人信息权益,我们则会拒绝处理请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
基于以下原因,我们可能无法响应您的请求:
(1)与我们履行法律法规规定的义务相关;
(2)与国家安全、国防安全直接相关;
(3)与公共安全、公共卫生、重大公共利益直接相关;
(4)与刑事侦查、起诉、审判和执行判决等直接相关;
(5)有充分证据表明您存在主观恶意或滥用权利;
(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您的同意;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害;
(8)涉及商业秘密。
我们非常重视对未成年人个人信息的保护。若您是未满14周岁的未成年人,在您使用我们的网站、产品及服务前,应事先取得您父母或其他监护人的书面同意。未经父母或其他监护人的书面同意,您不得创建自己的用户账户,且不得向我们提供个人信息。我们承诺将根据国家相关法律法规的规定保护未成年人的个人信息。
对于经父母或其他监护人同意而收集未满14周岁的未成年个人信息的情况,我们只会在受到法律允许、其父母或其他监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
如果我们发现我们在未事先获得可证实的儿童父母或其他监护人同意的情况下收集了未满14周岁的未成年人的个人信息,则会设法尽快删除相关数据。
如您为未满14周岁的未成年人的父母或其他监护人,当您对您所监护的未成年人的信息处理存在疑问时,可以直接联系我们,联系方式见本政策“如何联系我们”。
为确保流畅的服务体验,您可能会收到来自我们及我们的合作伙伴以外的第三方(下文简称“第三方”)提供的服务。我们会努力要求第三方合法提供服务。您可以自主选择是否接受访问第三方提供的链接、内容、产品和服务。
第三方产品或服务有单独的个人信息处理规则,该规则可能与本政策存在不同。在向第三方提供个人信息之前,请您仔细阅读第三方的个人信息处理规则。
我们保留不时更新或修改本政策的权利。如果我们的隐私及个人信息保护政策变更,我们会将最新版政策发布在APP隐私及个人信息保护政策栏中。如果我们对隐私及个人信息保护政策做出了重大变更,我们还可能会通过不同渠道向您发送变更通知,例如,在我们的网站上发布通知或者向您发布单独的通知。
如果您对本政策有任何疑问、意见或建议,或有任何隐私投诉或权利请求,可以通过以下方式与我们联系:
服务中心电话:4008-070-018
个人信息保护负责人邮箱:service@atsw.cn
服务中心地址:北京市丰台区南四环西路188号总部基地六区16号楼11层
一般情况下,我们会在十五(15)个工作日内回复。