奇瑞EV App隐私政策
更新日期：2025年2月15日
生效日期：2025年2月22日
奇瑞新能源汽车股份有限公司（注册地址：安徽省芜湖市高新技术产业开发区花津南路226号）及其关联公司（以下简称“奇瑞新能源”或“我们”）深知个人信息对您的重要性，我们将按法律法规要求为您的个人信息安全提供充分保障。为此，我们特制订了《奇瑞EV App隐私政策》（以下简称本“隐私政策”），以向您介绍我们如何收集、存储、使用、共享和保护您的个人信息以及您可以如何管理您的个人信息。
本隐私政策适用于我们通过奇瑞EV App提供的产品及/或服务，不适用于其他第三方通过我们提供的产品及/或服务，您在选择使用第三方提供的产品及/或服务前应充分了解第三方的条款和隐私保护政策。
请在使用我们的产品和/或服务前仔细阅读本隐私政策的全部条款（尤其是以加粗方式显示的内容），确认您已完全了解我们对您个人信息的处理规则，并做出您认为适当的选择。如您选择使用我们的产品和/或服务，您将被视为已充分知悉并完全同意本隐私政策的全部条款。如对本隐私政策有任何疑问、意见或建议，您可通过本隐私政策“联系我们”部分提供的联系方式与我们联系。
本隐私政策将帮助您了解以下内容：
为了向您提供符合法律法规的高质量的产品及服务，在以下场景之下，为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用必要的信息，如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务。请您知悉并了解，加粗信息可能涉及您的敏感个人信息，一旦被泄露或遭受非法使用可能导致您的人格尊严受到侵害或者人身、财产安全受到危害，您应审慎考虑是否向我们提供。您可拒绝向我们提供上述信息，但如您拒绝向我们提供，您将无法享受基本业务功能。具体功能及收集情况如下：
当您未注册登录时，将以游客身份使用我们提供的产品及/或服务。为了为您提供便捷流畅的体验，游客同样可以使用页面浏览等基础服务。
为遵守法律法规的要求，在您注册成为我们的用户时，我们需收集您的手机号码、验证码以创建账号（以下简称“奇瑞新能源账号”）。在您完成注册后，您可以补充完善您的账户信息，向我们提供您的昵称、头像、性别、生日、地址、个性签名、关联的第三方平台账号。如果您仅在我们的产品及/或服务内进行基础浏览等活动，您不需要注册账号或提供信息。奇瑞EV App、奇瑞EV小程序均使用统一的奇瑞新能源账号，为了您在使用App、小程序中提供良好的服务体验，我们可能会同步您已注册的奇瑞新能源账号信息，包括：昵称、头像、性别、生日、地址、个性签名、关联的第三方平台账号等您设置为公开的账号信息，以及您使用奇瑞新能源账号发布的内容以及您授权的其他信息。
如果您已注册奇瑞新能源账号，您可使用验证码或手机号码一键登录，我们将收集短信验证码或该等运营商下手机号码及相关Token。
当您需要了解或体验奇瑞新能源汽车时，您可以通过奇瑞EV App，或通过我们线下门店以及授权的合作商留下您的联系方式或进行预约。当您有意向预约试乘试驾时，我们会收集您的姓名、手机号码、试驾车型、所在省份、所在城市、所选经销商、预约时间。为向您推荐最近的试乘试驾地点，我们会向您申请授权我们使用您的当前位置。在您试驾前，为了核验试驾人身份信息及驾驶资质，您需要提供试驾人的手机号码、有效证件号码（机动车驾驶证）。当您为他人进行预约试驾而向我们提供他人的个人信息时，请确保已取得个人信息主体的同意。
当您订购奇瑞新能源汽车时，我们会收集购买人姓名、手机号码、有效证件号码（身份证件或护照、军官证、港澳居民居住证、台湾居民居住证及其他有效证件号码）、购车省份、购车城市、购车经销商、购车订单信息（车型及车辆配置信息、价款及支付信息、收货地址）。当您为他人预订购买车辆而向我们提供他人的个人信息时，请确保已经取得个人信息主体的同意。
当您支付购车订单时，可以使用支付宝所提供的支付服务，我们需要将您的订单号与交易金额信息与支付宝共享，以便确认支付指令并完成支付。
当您订购车内用品、生活用品等商品时，我们会收集收货人姓名、手机号码、所在省份、所在城市、详细地址、商品订单信息（商品信息、价款及支付信息），以便为您发送商品。当您订购车载流量时，我们会收集车辆VIN码、流量订单信息（流量信息、价款及支付信息），以便为您的车辆发送流量包。
当您支付订单时，可以使用支付宝所提供的支付服务，我们需要将您的订单号与交易金额信息与支付宝共享，以便确认支付指令并完成支付。
当您使用商品分享功能，将商品信息分享至您的指定好友、圈子或第三方社交软件时，可能需要向我们提供或允许我们收集的必要信息包括您的昵称、头像，用于身份识别，以防止欺诈。
若您需要将您的车辆与奇瑞EV App绑定，并使用奇瑞EV App进行远程控车，在您的设备与车辆进行配对时，您需要向我们提供您的奇瑞新能源账号（手机号码）、昵称、头像、车辆SN码及车辆VIN码用于激活车机并将账号与车辆进行绑定。
为了帮助您查看/设置您的车辆信息和车辆状态并远程控制车辆，我们需要收集和使用您的车辆信息（包括车辆VIN码、车牌号、车型、车辆昵称）和车辆状态（包括车锁、车窗、车门、空调、电量、车辆位置、里程能耗、车辆状态信息、车辆健康信息）。
您可以通过奇瑞EV App“我的”页面、“我的车辆”分页进行车辆解绑，在您进行车辆解绑时，我们需要收集您的手机号码、车辆解绑原因、车辆VIN码用于核验您的身份并提供相应的解绑车辆服务。为了保障您的行车安全，我们在进行具体解绑操作时会判断您车辆的即时状态，同时我们将根据您的操作变更相应的权益，请您审慎进行车辆解绑操作。
当您使用服务地图查询服务网点时，我们会收集您的所在省份、所在城市，我们还会向您申请授权我们使用您的当前位置，以便为您查询和显示最近的服务网点。
当您预约保修服务时，我们会收集您的姓名、手机号码、车辆VIN码、所在省份、所在城市、预约服务站、预约项目、预约日期、预约时间段，以便为您验证身份和提供保修服务。
当您呼叫道路救援时，为了呼叫最近的道路救援服务商，我们会向您申请授权我们使用您的姓名、手机号码、当前位置。
为了回应您的询问及请求，您可以选择拨打服务电话400-883-8888联络我们的客服团队或使用“在线客服”功能。如您使用“在线客服”功能，我们需收集您的姓名、联系方式及详细沟通信息（例如沟通过程中您提供的车辆VIN码、照片、视频、语音或当前位置）。
为了保障您正常使用我们的产品及服务，维护我们的产品及服务的正常运行，保障您的个人信息安全，我们会在维护运营安全时获取您的设备信息，主要包括设备标识符（IMEI /IDFV/IDFA/AndroidID/MEID/OPENUDID/OAID/GUID/IMSI/ICCID/硬件序列号）、网络设备硬件地址（MAC地址）、设备参数及系统信息（设备类型、设备型号、操作系统、屏幕分辨率及硬件相关信息）、设备网络环境信息（IP地址、WiFi接入点、SSID、蓝牙和基站等传感器信息）及运行情况（本APP应用安装信息、应用已运行进程和服务）。
我们会收集您在使用我们产品和服务过程中产生的操作日志和服务日志信息，主要包括您在使用我们的产品及服务时发布、浏览的内容，发布内容时的操作时间、类型、网络原地址、目标地址、端口、访问日期和时间、访问 IP 信息用于识别产品问题和优化产品体验。
当您使用支付宝支付功能时，需要向我们提供或允许我们收集必要的信息包括您的奇瑞新能源账号（手机号码）、姓名和订单信息（订单号和交易金额）。我们会将您的奇瑞新能源账号、订单信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息通过在奇瑞EV App中嵌入的支付宝软件开发包（SDK）等方式与第三方共享。
为提升和优化奇瑞新能源的产品及服务质量，我们的以下服务可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用我们的基础产品及服务，但您可能无法使用这些拓展服务。具体功能及收集情况如下：
为了方便您共享用户体验，我们在奇瑞EV App为您提供用户社区交流、内容分享服务。在您使用该等服务时我们将记录您的昵称、关注、点赞、评论、粉丝、圈子情况以及记录您发布、收藏内容以及使用社区论坛的情况。若您已开启当前位置权限，您发布信息时可定位位置动态，展示同城动态及活动；如果您拒绝我们使用您的当前位置，您将在发布信息时无法选择位置定位。
请注意，您分享的内容中可能包含您的个人信息，也可能会提供或发布与您或其他用户相关的信息， 请您审慎考虑通过用户社区发布和传播含有个人信息的内容。在您向我们提供或发布其他用户的信息时，请确保您已取得个人信息主体的合法授权。另外，如果您认为其他用户发布的内容侵犯了您的合法权益，您可以通过本隐私政策提供的方式及时与我们联系。
我们可能会在奇瑞新能源的线上及线下平台组织活动，如果您有意愿参与相关活动，可及时与我们联系，或通过活动报名功能报名，届时我们可能收集您的姓名、手机号码、联系地址。
当您使用活动分享功能，将活动信息分享至您的指定好友、圈子或第三方社交软件时，可能需要向我们提供或允许我们收集的必要信息包括您的昵称、头像，用于身份识别，以防止欺诈。
出于提供产品售后保障以及改进服务质量的合理需要，我们可能会在线上和线下渠道对您进行售后跟踪和回访。届时我们可能会获得您的其他信息，包括您的姓名、手机号码、邮箱、联系地址、车辆信息、经销商服务反馈以及与客服联系时您提供的相关信息。
为了使您更好地了解我们的产品和服务，向您提供广告、促销和推广等营销信息，并评估该等广告、促销和推广营销信息效果，邀请您参与有关我们产品和服务的调查或我们组织的会员活动，或向您发送管理、安全或车辆救援、车辆维修问题的相关信息，我们会收集您的手机号码、用车城市以及您的用户身份（即是否是车主）；如您不愿意继续接收这些推送信息，您有权按照短信提示进行退订或关闭，亦可通过我们的官方客服电话：400-883-8888来关闭这些推送。
我们将对其他用户进行与您相关的操作时收集关于您的信息，亦可能从我们的关联公司、合作第三方或通过其他合法途径获取您的个人信息。我们仅会在取得您的同意或者在法律法规规定的情形下，通过第三方收集您的个人信息。
您应当充分知晓，在以下情形中，我们能够使用您的个人信息且无需征得您的同意：
为了让您的使用过程更加便捷从进而提高您的体验，我们的产品及服务可能会请求访问系统权限。这些权限只有在您明确同意后才会开启，并且仅在特定功能或服务需要时才会获取您的个人信息。系统权限的激活时机和频次将依据您实际的授权情况来确定；如果您选择不开启相关权限，我们不会频繁向您申请授权。
我们对可能使用的所有系统权限进行归纳整理，以方便向您更加系统、完整、透明地呈现。您可以根据实际需要对相关权限进行管理，以下为具体的权限情况：
| 设备权限范围 | 权限功能说明 | 使用场景或目的 |
|---|---|---|
| 网络权限 | 访问网络状态信息 | 提供一键认证功能，实现终端用户账号一键登录和短信验证，实现业务风控功能 |
| 位置权限 | 获取您的当前位置 | 经销商、销售中心、服务中心查询与推荐，为您寻找最近的道路救援服务商，内容发布定位、同城状态及活动展示 |
| 通知权限 | 为您推送消息通知 | 消息通知推送 |
| 麦克风、录制音频接入 | 获取您的声音 | 发布视频 |
| 相册（照片） | 获取您的图像信息 | 发布动态、发布文章、发布视频 |
| 相机 | 调用摄像头权限 | 发布动态、发布文章、发布视频、扫一扫 |
为使您获得更轻松的访问体验，您使用我们的产品或服务时，我们会通过采用各种技术收集和存储您访问时的相关数据，在您访问或再次访问我们服务时，我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie、ETag、Beacon，或您的浏览器或关联应用程序提供的其他本地存储（统称“或您的浏览器”）。
请您理解，我们的某些服务只能通过使用Cookie和同类技术才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝Cookie，但拒绝Cookie在某些情况下您可能无法使用依赖于Cookie的服务的部分功能。
本隐私政策涉及的功能/服务中，部分是由我们委托的第三方来为您提供支持，我们仅会出于为您提供该功能/服务支持这一目的委托第三方处理该功能/服务项下所必要的个人信息。例如，我们会委托广告、分析服务类的授权合作伙伴处理与广告覆盖面和有效性相关的信息；我们会委托授权各地服务中心、零售中心与外部合作方（授权经销商、第三方服务供应商、承包商、代理商等）协助提供试乘试驾、预订购车等服务。
对我们委托处理个人信息的第三方，我们会与其签署严格的保密协议和委托处理协议，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在委托处理协议不生效、无效、被撤销或者终止时，我们会要求他们向我们返还、删除或匿名化处理您的个人信息。
我们仅会在以下情形对外提供您的个人信息：
关于我们共享第三方处理的详细信息，详见《第三方信息共享清单》。
为保障我们的产品及服务安全稳定地运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK），当您在我们的产品及服务中使用第三方SDK所提供的功能时，第三方SDK可能会收集处理您的个人信息。我们会对第三方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，并约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款；如果您发现这些SDK存在风险时，建议您立即终止相关操作并及时与我们取得联系。
涉及奇瑞EV App嵌入第三方SDK处理个人信息的情形，请查看《第三方信息共享清单》。
除非获得您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。
在我们涉及合并、收购、分立、解散、资产转让等交易时，如果涉及个人信息转让，在转让您的个人信息前，我们会向您告知接收方的名称和联系方式，要求接收您个人信息的公司、组织或个人继续受本隐私政策的约束，否则，我们将要求该公司、组织或个人重新向您征求授权同意。
我们将遵守相关法律法规，对您的个人信息予以保密。我们不会主动公开您并未自行公开的个人信息，除非遵循法律法规规定或获得您的单独同意。
1. 技术与组织措施
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，您的客户端与服务器之间交换数据时受SSL协议加密保护；页面采用HTTPS协议安全浏览；我们会使用AES256、RSA2048或以上强度的加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击。
我们会部署访问控制机制，确保只有授权人员才可访问个人信息。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们仅允许有必要知晓这些信息的我们和我们关联公司的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
2. 个人信息安全事件
如果不幸发生个人信息安全事件，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
但互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的个人信息安全。如您发现自己的个人信息泄密，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。
我们也请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网环境，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内，具体位于上海市的云服务器。目前，我们不会将您的个人信息传输至境外，如果基于特定场景我们需要向境外传输，我们将会严格遵循相关法律法规政策要求或单独获得您的同意。
我们会采取合理可行的措施存储您的个人信息，尽力避免收集无关的个人信息。我们只会在在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。例如，我们将依据《中华人民共和国电子商务法》的要求，就您在应用市场内购买的收费型应用及应用内付费型服务的交易商品、服务信息、交易信息，保存时间自交易完成之日起不少于3年；我们将依据《中华人民共和国网络安全法》的要求，就您使用应用服务留存相关的网络日志不少于6个月；我们将依据《汽车销售管理办法》、《互联网交互式服务安全管理要求》的规定，对您的汽车销售、用户等信息档案保存不少于10年。而我们判断前述期限的标准包括：
在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。
我们非常重视您对个人信息的管理，根据适用的法律法规，我们将采取适当的技术手段确保您可以对自己的个人信息行使以下权利。但需要注意的是，基于某些例外，我们可能会在适用法律允许的范围内拒绝您的请求。
您可以通过“我的”页面、“设置”分页访问您提供的个人信息等资料。
若您发现我们收集、存储的个人信息不准确或不完整，因而您需要更新您的个人信息的，您有权做出更正或补充。您可以通过拨打服务电话400-883-8888联络我们的客服团队，将您的更正、补充申请提交给我们的客服，或通过“我的”页面、“设置”分页自行更正或补充个人信息。
您可以通过拨打服务电话400-883-8888联络我们的客服团队，下载您提供的个人信息，我们会将您的个人信息副本发送至您指定的电子邮箱。
您可以通过以下方式改变您授权同意的范围或撤回您的授权同意：
当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前我们基于您的同意开展的个人信息处理。
在以下情形中，您可以向我们提出删除个人信息的请求：
您可以通过拨打服务电话400-883-8888联络我们的客服团队提出您的删除请求。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的第三方，要求其及时删除，除非法律法规另有规定，或这些第三方获得了您的独立授权。当您从我们产品和/或服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但我们会停止除存储和采取必要的安全保护措施之外的处理，并会在备份更新或法律、行政法规规定的保存期限届满时删除这些信息。
如我们停止运营我们的产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以提前30天以公告的形式通知您，并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。
您可以通过拨打服务电话400-883-8888联络我们的客服团队或通过“我的”页面、“设置”分页的“申请账号注销”按钮申请注销奇瑞新能源账号。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据您的要求删除您的个人信息，我们将在系统更新时（收到您请求后的15个工作日内）删除您的个人信息或做匿名化处理，在收到您注销账号的请求后至系统更新期间，我们将不再对已收集的您的个人信息做任何处理。在法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的情况下，我们会停止除存储和采取必要的安全保护措施之外的处理。
一旦您注销奇瑞新能源账号，您的第三方账号授权登录绑定关系将会自动进行解绑，并可能无法登录和使用奇瑞EV App、奇瑞EV小程序部分产品功能和服务（包括但不限于试乘试驾、预订购车、订购商品等），因此请您谨慎操作。为了保护您或他人的合法权益，我们会结合您对奇瑞新能源各产品和服务的使用情况判断是否支持您的注销请求。
我们遵循国家相关法律法规的要求，对逝者个人信息给予尊重和保护。您的近亲属为了自身的合法、正当利益，可以通过拨打服务电话400-883-8888联络我们的客服团队对您的相关个人信息行使法律规定的查阅、复制、更正、删除等相关权利；但您本人另有安排的除外。
您有权请求将您的个人信息转移至您指定的个人信息处理者。如您需要转移您的个人信息，您可以通过拨打服务电话400-883-8888联络我们的客服团队。在符合法律法规及国家网信部门规定条件且技术可行的前提下，我们将根据您的要求将您的个人信息转移至您指定的个人信息处理者。
如您或可能的您的监护人、近亲属及其他有权主体无法通过上述方式行使个人信息权利，您可以通过拨打服务电话400-883-8888联络我们的客服团队。客服团队可能需要验证您的身份，并在验证您的身份后15个工作日内作出响应您的请求，对于您提出的敏感个人信息删除请求，我们将在10个工作日内响应您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
我们非常重视对未成年人个人信息的保护。我们的产品、网站和服务主要面向成年人。我们不会主动直接向未成年人收集其个人信息。如您为未成年人，请不要使用我们提供的产品及/或服务。
如果我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关信息。如果您发现我们无意收集了未成年人的个人信息，请您通过本隐私政策载明的联系方式通知我们，我们会尽快删除相关信息。
原则上，您所有的个人信息都将在中国境内存储，不涉及个人信息的跨境与转移。但如果存在确需利用我们在全球的资源和服务器提供产品或服务的情况，我们将在向您告知并经您同意或符合法律法规其他规定的前提下将您的个人信息传输到中国境外或允许中国境外的访问。如果境外接收方所在的司法管辖区有不同的数据保护法，或者没有相关立法，我们将采取必要措施确保您的个人信息享有与在中国相同的保护水平。
为给您提供更好的服务，伴随着我们业务的发展，本隐私政策也会及时更新。
未经您的明确同意，我们不会减损您在本隐私政策下应享有的权利。我们会发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您及时访问奇瑞EV App以了解最新的隐私政策。如果本隐私政策有重大变更，我们也将提供更明显的通知，如通过窗口弹出等形式。本隐私政策重大变更包括但不限于：
我们已经成立专门的个人信息与数据安全管理小组并配有专门的负责人员。如您对本隐私政策存在任何疑问，或对于您的个人信息处理有任何投诉、意见，可以通过以下渠道联系我们：
个人信息保护负责人邮箱：privacy@mychery.com
热线电话：400-883-8888
信件邮寄地址：安徽省芜湖市高新技术产业开发区花津南路226号
一般情况下，我们将在收到您相关联系信息并核实您身份后15个工作日内回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向外部监管机构投诉或举报或向具有管辖权的法院提起诉讼的方式来寻求解决方案。
本部分主要向您说明本隐私政策中部分术语的具体含义。
点击查阅旧版隐私政策：奇瑞EV App隐私政策（2024年8月20日版本）