小虎汽车隐私政策

 

更新及生效时间：2024年4月26日

小虎汽车联系方式：4008217178

引言

《小虎汽车隐私政策》（以下简称“本政策”）仅适用于北京宏瑞汽车科技股份有限公司，公司注册地址：北京市通州区中关村科技园区通州园金桥科技产业基地景盛南四街22-58号。  （以下简称“小虎汽车”、“本公司”或“我们”）为您提供的基于互联网和移动互联网，包含小虎汽车的官网、小虎汽车APP、小程序等平台在内的各种形态（包括未来技术发展出现的新的服务形态）的相关服务（简称“我们的平台或服务”），包括完成注册、完成车辆绑定等向您提供您和车辆相关的服务等业务功能。

小虎汽车非常重视您的个人信息保护与隐私安全，请在使用小虎汽车的应用及服务前仔细阅读并理解《小虎汽车隐私政策》内所包含的全部内容。您在选择”同意 ”选项后即表示您同意《小虎汽车隐私政策》的全部条款。若您不同意《小虎汽车隐私政策》内的任意内容，或无法准确理解《小虎汽车隐私政策》内的任意条款的的解释，请您不要进行点击”同意 ”选项并停止进行在小虎汽车平台的后续任何操作。

我们会遵循本隐私政策，在您使用对应产品/服务时收集、使用您的信息，但不会仅因为您同意本隐私政策而采用强制捆绑的方式收集个人信息，具体以您实际使用的产品/服务的实际情况为准。若某项产品/服务有单独的隐私政策，则该单独隐私政策将被优先适用。我们努力用简明扼要、通俗易懂的文字表述，并对与您的权益存在重大关系的条款和所涉及的个人敏感信息，我们采用粗体字或下划线的方式进行显著标注以提示您注意，请您注意仔细阅读。

如对本隐私政策有任何疑问、意见或建议，您可通过本隐私政策“联系我们”部分提供的联系方式与我们联系。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、您的权利

六、未成年人的个人信息保护

七、本政策更新

八、联系我们

 

• 我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则，出于本政策所述的下列目的收集和使用您的个人信息。基于本隐私政策所述的以下目的，收集和使用您在使用产品/服务过程中主动提供或因使用产品/服务而产生的，以及经您授权从第三方获取的您的个人信息，用以满足您享受我们的产品/服务、与您沟通、改善或优化我们的产品/服务。

随着业务的发展，我们提供的产品/服务可能会有所调整和变化，如果我们要将您的个人信息用于本隐私政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，除非具备其他处理您个人信息的合法基础或正当事由，我们将以合理的方式向您告知并在使用前再次征得您的同意。

(一)信息收集

• 账户注册与登录

您可以在未注册账户模式下使用我们的某些服务，但有些服务则需要您的注册方能使用。您需要向我们提供您的电话号码用于注册账户，如果您不提供电话号码可能无法在小虎汽车APP注册账户。

• 实名认证

您可以在“实名认证”功能中对您的账号进行实名认证，小虎汽车会收集您所提供的姓名、身份证号，收集数据后系统会将您提供的身份信息通过第三方实名认证接口帮助您验证所填写实名信息的正确性，如果您不提供相关该信息，可能无法通过小虎汽车APP进行实名认证。

• 车辆绑定

您可以在“车辆绑定”功能中提供您的信息进行车辆绑定。

• 当您是车辆所有人

当您是车辆所有人时(即车主)小虎汽车会收集您的姓名、手机号码、车辆识别代码、号牌号码，收集数据后系统会通过您提供的信息验证系统中的已申报实销的车辆信息，并为信息服务的用户提供车辆绑定服务；如果您不提供相关个人信息，可能无法通过小虎汽车APP进行车辆绑定。

• 当您是使用人

当您是使用人时(即非车主)小虎汽车会收集您的姓名、手机号码、号牌号码，收集数据后系统会通过您提供的信息验证系统中的已绑定所有人的车辆信息，并为信息服务的用户提供车辆绑定服务；如果您不提供相关信息，可能无法通过小虎汽车APP进行车辆绑定。

• 虎师傅

当您使用虎师傅功能进行服务单提报时，您需要核实所驾驶车辆的号牌号码或车辆识别代码并提供联系人姓名，联系人电话，地址信息、服务时间以及问题描述。

 

(二)信息使用

对于我们所收集或获得的关于您及您车辆的信息，我们将作下列用途：

• 核实实名身份，确保您的账户及信息准确性；
• 在适用的情况下，向您及您的车辆提供维护、支持服务；
• 提供信息及服务的更新情况；
• 安装并更改更新某些软件或系统；
• 数据研究和分析，改善我们的服务；
• 合法地开展内部运营活动；
• 履行法律法规及合法合同规定的权利或义务；
• 满足法律法规、政府和司法命令或有关政府机构的要求；
• 问题分析与处理服务；

 

（三）第三方SDK的使用

1.SDK名称：

使用目的：对于用户所提供的姓名与身份证号的准确性进行校验

服务类型：账号实名认证

收集个人信息类型：身份证姓名、身份证号

 

2.SDK名称：

使用目的：发起支付时提供聚合收银台功能方便选择多种支付方式

服务类型：聚合收银台

收集个人信息类型：账号信息，微信ID、支付宝ID、付款单号

 

3.SDK名称：阿里云文字识别SDK

使用目的：辅助用户填写身份证信息与行驶证信息

服务类型：图片文字识别

将用户提供的身份证照片与行驶证照片进行信息识别并反馈用户

 

4.SDK名称：极光统计SDK

使用目的：发起支付时提供聚合收银台功能方便选择多种支付方式

服务类型：消息统计服务

第三方主体：深圳市和讯华谷信息技术有限公司

收集个人信息类型：账号信息，微信ID、支付宝ID、付款单号

 

5.SDK名称：极光推送 SDK

第三方主体：深圳市和讯华谷信息技术有限公司

SDK 用途：为 APP 用户提供信息推送服务

收集个人信息类型：

设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；

设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；

应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://www.jiguang.cn/push

隐私政策链接：https://www.jiguang.cn/license/privacy

 

6.SDK名称：小米推送 SDK

涉及的个人信息类型：设备标识符（如 Android ID、OAID、GAID）、设备信息

使用目的：推送消息

使用场景：在小米手机终端推送消息时使用

第三方主体：北京小米移动软件有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://dev.mi.com/console/appservice/push.html

隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

 

7.SDK名称：华为 HMS SDK

涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

使用目的：推送消息

使用场景：在华为手机终端推送消息时使用

第三方主体：华为软件技术有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://developer.huawei.com/consumer/cn/

隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

 

8.SDK名称：荣耀推送 SDK

涉及的个人信息类型：应用匿名标识 (AAID)，应用 Token

使用目的：推送消息

使用场景：在荣耀手机终端推送消息时使用

第三方主体：荣耀终端有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://developer.hihonor.com/cn/promoteService

隐私政策：https://www.hihonor.com/cn/privacy/privacy-policy/

 

9.SDK名称：OPPO 推送 SDK

涉及的个人信息类型：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）

使用目的：推送消息

使用场景：在 OPPO 手机终端推送消息时使用

第三方主体：广东欢太科技有限公司

数据处理方式：通过加密传输和处理的安全处理方式

官网链接：https://open.oppomobile.com/new/introduction?page_name=oppopush

隐私政策：https://open.oppomobile.com/wiki/doc#id=10288

 

10.SDK名称：vivo 推送 SDK

涉及的个人信息类型：设备信息

使用目的：推送消息

使用场景：在 vivo 手机终端推送消息时使用

第三方主体：广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://dev.vivo.com.cn/promote/pushNews

隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy

 

11.SDK名称：魅族推送 SDK

涉及的个人信息类型：设备标识信息、位置信息、网络状态信息、运营商信息

使用目的：推送消息

使用场景：在魅族手机终端推送消息时使用

第三方主体：珠海市魅族通讯设备有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://open.flyme.cn/service?type=push

隐私政策：https://www.meizu.com/legal.html

• 获取授权

1. 相机

应用需要获取您的相机权限，允许应用使用摄像头以支持以下场景

（1）扫描二维码、条形码；

（2）拍照及录像；

（3）人脸识别；

（4）智能识图；

（5）上传头像和图片

 

2. 存储权限

读取、修改或删除 SD 卡中的内容

(1)、下载文件场景，从APP中下载文件到手机中。

(2)、拍照场景，需要存储图片或打开照片。

 

3. 设备信息

授权应用可以获取设备imsi、imei、sn等设备信息。同时也可以通过此权限，获取手机通话状态。

 

4. 拨打电话权限

应用需要获取拨打电话权限，以跳转电话页面拨打客服电话。

 

5. 定位权限

应用需要获取您的定位权限，用于您进行上传当前或所填写定位信息。

 

      6.通知

应用需要获取您的通知权限，用于给您推送APP消息。

 

二、我们如何使用cookie和同类技术

为确保我们平台或服务的正常运转和更良好的用户使用体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。 我们不会将Cookie用于本政策所述目的之外的任何用途。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

1、我们不会与我们以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

（1）您已通过本声明或其他方式明确同意或授权的情况；

（2）适用的法律程序的要求、法律法规、强制性的司法或行政要求所必须的情况；

（3）法律法规允许的范围内，经我们的合理判断，为维护我们、我们的关联方或合作伙伴、您或其他归属我们的用户或其他第三方的财产和安全免遭可能或实际损害而有必要提供的情况；

（4） 根据我们的合理判断，只有共享您的信息，才能实现我们的产品及服务的核心功能或提供您需要的服务的情况；

（5）应您需求为您处理您与他人的纠纷或争议的情况；

（6）符合您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定提供或根据我们的合理判断，有利于维护您自身的利益所提供的情况（如为落实您的保险，保险公司所进行的资质审查）；

（7）潜在购买或实际购买或收购我们业务和我们直接或间接的股东和关联方，以使其向您继续提供我们所提供的服务或继续经营我们的相关业务的情况；

（8）其他第三方，以便促进、加强、改善或扩展我们的服务的情况；

（9）基于符合法律法规或社会公共利益而使用的情况。

2、当我们需要将您的个人信息与我们的关联方共享时我们只会共享必要的个人信息，且受本政策中所声明目的的约束。如我们的关联方要改变个人信息的处理目的，我们将再次征求您的授权同意。

3、当需要向合作伙伴等第三方共享您的车辆信息、账户信息、实名信息，以保障为您提供的服务顺利完成时，我们仅会出于正当、合法、特定、必要、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

我们的合作伙伴包括以下类型：

（1）服务的供应商；

（2）外包服务类的合作伙伴；

（3）其他合作伙伴。

4、对我们共享个人信息的公司、组织和个人，我们会要求他们按照我们的说明、本政策以及其他任何相关、必要的保密和安全措施来处理个人信息并与其签署严格的保密协定。我们会对合作方获取信息的软件工具开发包（SDK）或类似应用程序进行严格的安全评估，以保护您的个人信息安全。

 

5、我们承诺：除上述所列共享情形之外，以其他方式对您个人信息共享时，除非我们会另行取得您的同意，我们将尽可能事先进行匿名化或去标识化的处理，以便个人信息接收方无法重新识别到您个人。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、您通过本声明或其他方式获得了明确的同意或授权；

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求或合法合同规定所必须的情况进行提供；

3、很难得到您本人事先同意的但为了维护您、第三方及我们在法律法规及合法合同规定项下的重大合法权利的情况；

4、符合与您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定。

（三）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1、在您明确同意的披露方式下披露您所指定的个人信息的情况；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求其必须出具与之相应的法律文件，如传票或调查函。

 

四、我们如何保护您的个人信息

(一)保护措施

1     我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。

2     我们的平台或服务提供https安全浏览方式；

3     我们会使用保护机制防止数据遭到恶意攻击；

4     我们会部署访问权限控制机制，确保只有授权人员才可访问个人信息；

5     我们会定期举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认知。

 

（二）特别提示

互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏，我们将立即成立响应小组启动应急方案，防止安全事件扩大。如您在发现个人信息泄密，请立即根据本隐私政策提供的联络方式联系我们，以便我们采取相关措施。

 

五、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利：

• 访问您的个人信息
• 您可以通过“我的”查看您的昵称头像；
• 您可以通过“我的”-“车辆管理”查看您所绑定的车辆信息以及所授权的使用人信息；
• 您可以通过“我的”-“我的订单”查看您所提报的服务订单详情；
• 根据自身需求申请注销账号

您可以通过“我的”-“系统设置”-“注销账号”注销您在我们平台所注册的账号，您该账户内的所有信息将被清空，我们将不会再收集与该账户相关的个人信息，但您在使用我们的平台或服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。

• 更正或补充您的个人信息

如您发现我们收集处理的您的个人信息不正确或不准确，您可以联系我们请求进行更正或补充。我们将及时进行处理工作。

• 删除您的个人信息

在下列情形中，我们将会主动删除您的个人信息：

1   我们的处理目的已实现、无法实现或者为实现处理目的不再必要；

2   我们停止提供产品或者服务，或者保存期限已届满；

3   您撤回同意；

4   我们违反法律、行政法规或者违反约定处理您的个人信息；

5   法律、行政法规规定的其他情形。

如您发现我们在上述情形中未进行删除，您可以联系我们请求删除，我们会及时进行处理工作。若我们决定响应您的删除请求，我们还将同时尽可能通知与我们共享您的个人信息的主体，要求其及时删除您的个人信息（除非法律法规另有规定，或这些主体已独立获得您的授权）。

• 撤回授权同意

您可以撤回您对我们收集和处理您个人信息的授权同意，当您撤回同意后，我们将不会再处理您的个人信息。但您撤回同意的决定，不会影响我们此前基于您的同意开展的个人信息处理。请您注意，对于实现我们平台或服务的基本功能所必需的信息或者我们履行法律法规规定的义务所必需的个人信息，我们可能无法响应您撤回同意的请求。

• 响应您的上述请求

为保障您的账户安全和您的个人信息安全，您向我们提出上述权利请求时，我们可能需要您证明自己的身份并以合理方式提出正式申请，我们一般会在收到申请并验证您身份后的10个工作日内响应您的请求；如果您的请求较为复杂，或实现您的权利请求需要较大工作量，我们可能会适当延长响应期限。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的无理请求，我们可能会予以拒绝。

尽管有以上约定，在以下情形中，我们将无法响应您的请求：

（1）为与您签订和履行合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2）为我们履行法律法规规定的责任或义务所必需，例如与国家安全、国防安全、公共安全以及与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；

（6）有充分证据证明您存在主观恶意或滥用权利的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到损害的；

（8）可能涉及商业秘密的；

（9）法律法规规定的其他情形。

六、未成年人的个人信息保护

       我们面向成年人所提供产品与服务，我们不会向未成年人主动且收集其个人信息。如因特例我们会在其父母或其他监护人同意并证实后暂时收集其个人信息，如因特殊原因未在其父母或其他监护人同意或未证实的情况收集了其个人信息，我们会尽快设法删除。您在发现我们无意收集了未成年的个人信息，请立即通过该隐私协议所提供的联系方式联系我们，我们会立即进行处理。

七、本政策更新

为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。您在未明确同意时，我们不会削减您依据本政策所应享有的权利。我们会在APP、小程序、网站平台上更新最新版本并通过发送公告通知或其它适当方式告知您相关更新内容。如果您选择继续使用我们的平台或服务，即表示您同意接受更新后的本政策条款。

 

八、联系我们

       我们对您的个人信息十分重视，我们有专门对您个人信息负责的团队成员。如果您对本政策有任何疑问、意见或建议，通过下方或本协议开头的联系方式与我们联系。一般情况下，我们将在15个工作日内回复。如果您请求删除我们收集到您的个人信息，我们会在10个工作日内回复。

小虎汽车联系方式：4008217178。