1.原则:我们将按照法律法规要求并遵守商业诚信道德要求,尽最大努力保护您的个人信息(隐私)不被侵犯。
2.目的:我们希望通过《隐私保护政策》(“本隐私政策”)向您说明您在使用我们的产品或服务时,我们如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
3.个人信息范围:个人信息一般是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息(参考GB/T 35273-2017《信息安全技术:个人信息安全规范》)。
4.法律法规依据:本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《道路运输条例》及《信息安全技术 个人信息安全规范》等法律法规及国家标准制定,我们处理您的个人信息均以法律法规规定的合法性基础为前提。
本隐私政策旨在向您说明商用车运营主体陕西天行健车联网信息技术有限公司(以下合称“我们”、“我方”或“我们的”)在运营 “e路智行 APP”(以下简称 “本应用”)过程中,收集、存储、使用、处理、保护您个人信息及商用车相关数据的相关规则。您使用本应用的各项服务,即视为您已完整阅读、理解并同意本政策的全部内容。
我们特别提示您:本应用面向车辆用户(包括车辆所有人、车队管理人员、驾驶人等)提供服务。本政策下文完整披露全部个人信息与车辆数据的采集范围、对应处理目的、处理方式、内部使用及对外提供全部场景;在处理本政策所述个人信息及商用车数据前,我们均已按照法律法规要求向您充分告知并取得您的授权同意,相关授权同意通过您在注册、绑定车辆及使用本应用服务时勾选本政策与《用户协议》的方式作出。
我们仅收集与实现本应用服务功能直接相关的信息,遵循最小必要原则。下表逐项完整列明全部数据字段、数据来源、处理目的、处理方式、全部使用场景,完整覆盖内部使用、第三方共享、对外提供、数据加工利用全流程:
| 类别 | 具体数据字段 | 数据来源 | 处理目的 | 处理方式 | 使用场景 |
|---|---|---|---|---|---|
| 账户信息 | 手机号码、用户名、登录密码 | 您主动提供 | 账号注册、登录及身份验证 | 系统内部存储并加密保护 | 注册、登录、安全认证 |
| 个人身份信息(敏感) | 姓名、身份证号码、驾驶证信息 | 您主动提供 | 实名认证、车辆绑定核验、履行法定义务 | 调用第三方实名认证/人脸识别接口核验,加密存储 | 注册认证、车辆绑定、远程控车身份校验 |
| 车辆证明信息(敏感) | 购车发票、运营行驶证 | 您主动提供 | 核验车辆归属、办理车辆绑定 | 加密存储、受控调阅 | 车辆绑定、车主更替核验 |
| 车辆及终端信息 | 车牌号、车辆识别码(VIN)、车辆型号、车联网终端(T-BOX)编号、车联网卡号(ICCID/SIM) | 终端自动采集/您提供 | 车辆识别、车联网服务开通及管理 | 系统内部存储、必要范围内共享给车联网服务提供方 | 车辆绑定、远程控车、OTA升级、数据服务 |
| 车辆运行数据(敏感) | 车速、里程、油耗与能耗数据、故障码、车况状态 | 终端自动采集 | 提供远程控车、车辆状态监测、故障诊断、能耗统计服务 | 加密传输与存储,授权工作人员受控访问 | 远程控车、行车记录、故障预警、能耗管理 |
| 操作记录数据 | 远程控车操作记录、OTA升级记录、远程清障记录、蓝牙钥匙使用记录 | 终端/本应用自动记录 | 服务履约、安全审计、故障追溯 | 系统日志存储 | 操作溯源、争议处理、安全审计 |
| 设备信息 | 硬件型号、MAC地址、操作系统类型、唯一设备识别码(IMEI/Android ID/IDFA/OPENUDID/GUID)、SIM卡IMSI信息、软件列表 | 本应用自动采集 | 保障应用安全运行、识别异常访问、功能兼容 | 系统内部处理 | 登录安全、设备兼容性适配 |
您的个人信息及商用车相关数据将存储在中华人民共和国大陆境内的合规服务器中,不会擅自跨境存储。如需跨境传输,我们将按照法律法规要求,取得您的单独明确书面同意并履行全部跨境数据合规程序。
我们将在实现本政策约定的收集目的所需的最短必要期限内存储您的个人信息及商用车数据。超出存储期限后,将按照法律法规要求及内部数据管理规则,对相关信息与数据进行删除或合规匿名化处理。其中,商用车营运记录、故障数据、监管要求留存凭证等,将按照交通运输、网信、公安等主管部门规定的最低留存期限延长存储。
我们将采取加密存储、分级访问权限控制、全链路安全审计、防火墙、数据脱敏、操作日志留痕等技术与管理措施,保障您的个人信息及商用车数据不被泄露、篡改、丢失或非法访问。商用车车联网终端原始数据、营运轨迹、故障诊断、车主身份等敏感信息,将采取独立加密分区、双人复核访问、访问行为实时监控等额外防护与严格访问限制措施。
(1)为您完整提供本应用约定全部服务,包含车辆远程控制、营运调度、维保提醒、商城交易、售后纠纷处理等,满足商用车日常使用与营运经营需求;
(2)统计使用行为、车辆营运数据,优化应用功能、迭代车联网服务、完善车辆配套产品设计与服务流程;
(3)识别账号异常、车辆风险、欺诈违规行为,保障账号、车辆、营运资产安全;
(4)遵守法律、行政法规强制性规定,配合交通运输、应急、网信、公安等监管部门调查取证、报送法定营运数据;
(5)经合规去标识化/不可逆匿名化加工后,开展行业数据分析、车辆服务研究、合规对外数据合作。
内部使用:仅经岗位授权的工作人员,可在履行本职工作最小范围内调取、使用相关信息与数据,全体内部人员签订保密协议,严格执行信息保密制度。
第三方共享:仅在同时满足以下任一条件时,方可向第三方共享您的相关信息与数据:①取得您单独、明确的明示同意;②法律法规、监管文件强制要求;③保障基础服务正常运行所必需。
我们可共享的合规第三方范围包含:支付结算机构、通信网络运营商、车辆配套服务商、交通运输监管指定机构、合规数据合作机构;所有第三方均需签署数据保密协议,仅可在约定目的、约定字段范围内使用数据,禁止超范围使用、二次扩散、转售数据。
-去标识化处理:指对个人信息采取技术处理,去除部分识别要素,在不借助外部补充信息的前提下无法直接识别特定自然人。去标识化处理后的信息仍属于《个人信息保护法》定义下的个人信息,其全部处理、对外提供、商业化利用行为均必须具备独立、合法的处理依据;若需将去标识化信息用于对外合作、商业化利用、对外提供等场景,必须另行取得您单独明示同意,不得以“已做去标识化处理”为由免除个人信息保护义务、规避授权告知要求。
• 匿名化处理:指对个人信息实施不可逆技术处理,处理完成后无法识别对应自然人主体、且数据无法复原至可识别状态。仅经完整不可逆匿名化处理、完全无法定位特定用户的数据集,不再归属于个人信息,可依法用于行业数据分析、产品优化、行业政策研究、合规对外数据合作等用途,无需另行获取用户单独授权。
• 商业化利用承诺:未经您单独明示同意,且未完成合法不可逆匿名化处理的前提下,我们绝不将您的原始个人信息、去标识化信息用于商业推广、对外数据合作、数据流通交易或其他商业化用途。仅完成不可逆匿名化、彻底脱离个人信息属性的数据集,可用于合规商业化数据分析与行业服务优化,并全程遵守数据安全、个人信息保护相关法律法规。
我们将在以下场景中使用您的个人信息及商用车数据:注册登录、身份认证与账号安全;车辆绑定、远程控车(含近远程控制、OTA升级、远程清障)、蓝牙钥匙;车辆状态监测、故障预警、营运调度与能耗管理;商城交易、订单履约、售后服务与争议处理;依照法律法规向交通运输、应急管理等监管部门报送或配合调查取证;经匿名化处理后的数据用于行业分析与产品优化。
1.知情权
您有权了解本应用收集、存储、使用您个人信息及商用车数据的范围、方式与目的,可通过本隐私政策或联系客服获取详细说明。
2.决定权
您有权决定是否提供个人信息及商用车相关数据,是否同意信息共享、跨境传输及营销信息推送,有权随时撤回同意(但撤回同意可能影响相关服务的正常使用)。
3.访问权、更正权与删除权
您有权访问、更正、补充您的个人信息及相关商用车数据,在符合法律法规及本政策约定的情况下,有权要求删除相关信息与数据(需留存的监管数据除外)。
4.申诉权
如您认为我们的信息处理行为违反法律法规或本政策约定,可向客服提交申诉,我们将在核实后及时反馈处理结果。您亦有权向网信、公安等主管部门投诉、举报。
5.未成年人保护
本应用仅向年满十八周岁且具备商用车驾驶与营运资质的用户提供注册服务,如发现未成年人误注册使用,其监护人可联系我们申请注销账号并删除相关信息,我们将依法保障未成年人的信息权益。
为了能够更高效地完成产品研发,为用户提供更为多元化的服务,我们采用了第三方提供的软件开发工具包(查看第三方 SDK 清单)。此类SDK(Software Development Kit)仅在其为实现服务所必需的范围内收集信息,相关收集使用规则以其自身隐私政策为准,我们会对其进行安全评估并持续监督。
如您对本隐私政策有任何疑问、意见或投诉,可通过以下方式联系我们:
客服热线:400-880-9818转4(可根据实际运营主体调整)
我们将在收到您的咨询或投诉后 10 个工作日内回复处理意见。
本隐私政策是《e路智行APP用户协议》不可分割的组成部分,与用户协议具有同等法律效力。我们可能根据法律法规变化、监管要求或业务调整,对本隐私政策进行修改更新,将通过应用内推送、公告等方式通知您,您继续使用本应用服务即视为同意修改后的政策。如本政策条款与法律法规相冲突,以法律法规规定为准。