预约试乘试驾隐私政策
生效日期：2024年06月01日
预约试乘试驾是由爱咖生态科技有限公司（以下简称“我们”或“爱咖生态”为您提供在线预约到店试驾智能汽车的服务。爱咖生态非常重视您的个人信息和隐私保护，我们将会按照法律要求和业界成熟的安全标准，为您的个人信息提供相应的安全保护措施。
我们重视并致力于保护您的隐私，通过制定本隐私政策向您阐述了我们如何收集、使用和共享您的个人数据，请浏览本隐私政策以了解我们在隐私保护方面的做法和您享有的相关权利，尤其是其中加粗的条款 。如有任何疑问，请按下文第十条“如何联系我们”提供的方式联系我们。
本政策阐释了我们对您的个人数据的处理，无论您是通过我们的网站、app、网店还是直接通过电话或门店的方式与我们互动和交流，都属于本政策的适用范围。对于某些产品和服务，我们制定了单独的个人数据保护政策，该单独的个人数据保护政策将优先于本政策适用；对于单独个人数据保护政策未涵盖的部分，请以本政策的内容为准。
请注意：我们还可能包含或接入并非由我们拥有或控制的第三方的服务链接，我们建议您在访问及使用与第三方服务时仔细阅读他们的隐私政策，了解该等第三方将如何收集、使用和共享信息及如何保护您所享有的权利。
一、 何为个人数据
我们一直坚信并尊重基本隐私权，并认为这些基本权利不应因您生活的国家和地区而有所不同。正因为如此，我们将任何以电子或者其他方式记录的与已识别或可识别的个人相关的信息视为“个人数据”，而无论相关个人所居何处。这意味着，可用来直接识别您身份的数据(包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、地址、电话)属于个人数据，另外，不能用来直接识别您的身份但可通过合理推断间接识别您身份的数据也是个人数据。经过技术处理后不能用于识别您的身份的数据，我们称其为“匿名化数据”，就本政策而言，匿名化数据被视为非个人数据。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人数据。一般而言，生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人数据等被视为敏感个人信息。在本政策中，有关敏感个人信息的条款将以加粗字体标注以提示您的特别注意。在实际收集敏感个人信息的场景中，我们会以增强式告知或即时提示(如弹窗提醒)等方式向您再次提示并获取您的授权，或者要求您另行点击确认，或者签署《单独同意函》。
我们如何收集和使用您的个人信息
（一） 我们收集的个人信息
在向您提供产品和服务的过程中，我们可能会收集您的个人数据。我们相信我们能为您提供优秀的服务体验和良好的隐私保护。这意味着我们将努力只收集我们需要的个人数据。我们收集的个人数据的类别将取决于您与我们的互动方式（功能服务）并分为：1、为提供服务的基本功能而必须收集的个人数据；2、为提供服务的附加功能您可以选择同意我们收集的个人数据。对于前者，若您不提供，我们可能无法为您提供服务的基本功能；对于后者，若您不提供，我们可能无法提供服务的附加功能，但这不影响您使用服务的基本功能。 为了确保您能体验完整和优秀的服务，我们建议您提供相应的个人数据。
请您注意，本政策中列明的场景和服务会收集的个人数据为我们可能收集的数据范围，并不代表我们将在任何服务中收集全部这些个人数据。对于基于您的同意收集的个人数据，我们将在具体的服务场景中对数据收集的情况进行进一步的说明。在以下场景（功能服务）中，我们将基于不同目的收集您的个人数据。我们不会以欺诈、诱骗、误导的方式收集您的个人数据。
请注意： 基于特定场景和目的，我们收集的数据中可能包含您的敏感个人信息。我们将会在本政策中将敏感个人信息以加粗 的形式标注出来，提醒您特别注意。您有权选择不向我们提供该等敏感信息的授权或同意， 我们承诺您不授权的选择不会影响我们为您提供基础服务，仅会对部分个性化服务产生影响 ，我们会在下列场景中，将其标注出来。
在您使用如下各项功能及服务时，我们将收集您的个人数据及其他与您有关的信息。
1. 在了解或购买产品过程中收集的个人信息
预约试乘试驾/咨询服务： 当您通过网站、小程序、手机
APP、第三方广告平台等参与预约试驾/咨询服务时，我们需要收集您的姓名、电话号码、城市、门店等信息，用于和您联系，我们会向您申请使用您的位置信息以为您推荐最近的试乘试驾门店，便于完成服务，但我们不会存储您的位置信息。
也请您提前知晓，为核对试驾人身份信息及驾驶资质，在您试驾前需要提供试驾人的姓名、手机号码、身份证、驾驶证。当您为他人进行购车咨询和预约试驾时，请确保已取得其本人的同意。
购车预定： 我们会收集购车预定信息，例如您的姓名、性别(可选)、电话号码、有效证件（身份证等）、金融方案、支付信息（付款方式、金额、支付时间、支付状态）、门店、用车城市以及订购车辆及服务信息（如订单号、充电桩安装地址）等，用于签署合同、开票、服务开通、客户关怀、满意度回访；
2. 投放效果评估
我们将基于您提供的上述信息安排我们或授权合作商的工作人员与您联系，为您提供您需要的服务。我们可能会以邮件、短信、电话等方式，向您发送产品/服务、消息及广告、活动、促销及推广，或邀请您参加调研或服务体验活动。请您知晓，我们可能会对您提供的上述信息采取匿名化或去标识化，形成不包含您个人身份识别信息的统计型信息和报告，为研究开发、用户群体分析、产品/服务改良目的进行妥善处理，可能会包括对外提供或公开。
为了评估在第三方广告平台的投放效果并为您提供更好的体验，我们会将预约试乘
试驾过程中收集的部分个人数据信息。
3. 在客户服务过程中收集的个人信息
客户咨询服务： 为了回应您的询问及请求、对您进行服务回访，基于您不同的需求，可能需要您提供不同的信息，如果您针对具体车辆、产品/服务、账号或订单进行咨询、投诉或提供建议，我们需要查看、使用您的车辆相关信息、具体产品/服务的账号信息、订单信息以便我们为您解决问题，具体以实际沟通场景为准。我们会保留您与客户服务人员的沟通记录，以便于我们处理纠纷、解决问题或向您反馈结果。
4. 授权/同意的例外情形
请您谅解，在法律法规允许范围内，在如下情形中，我们可能会依法收集并使用您的个人数据而无需征得您的授权同意：
· 与国家安全、国防安全直接相关的。
· 与公共安全、公共卫生、重大公共利益直接相关的。
· 与犯罪侦查、起诉、审判和判决执行等直接相关的。
· 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
· 所涉及的个人数据是您自行向社会公众公开的。
· 根据您的要求签订和履行合同所必需的。
· 从合法公开披露的信息中收集个人数据的，如合法的新闻报道、政府信息公开等渠道。
· 维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
我们如何使用您的个人信息
我们会出于以下目的使用个人数据：为服务提供支持、处理您的交易、与您沟通、实施安全和防欺诈措施以及遵守法律。我们也可能在经您同意的情况下将个人数据用于其他用途。
为我们的服务提供支持： 我们会收集必要的个人数据来为我们的服务提供支持，收集的数据可能用于产品或服务的改进、用于审计或数据分析等内部目的或用于故障诊断等。
处理您的交易： 用于处理交易，我们需要收集您的姓名、购买内容和付款信息等数据。
与您沟通： 用于回复您的申请、就您的交易或账号与您联系、推销我们的产品和服务、提供其他相关信息或请求您提供信息或反馈。有时，我们可能会使用个人数据向您发送重要通知，例如关于购买的信息以及条款、条件和政策的变更。由于这些信息对您至关重要，您不能拒绝接收这些重要通知。
安全和防欺诈： 旨在保护所有用户的利益，防止损失和预防欺诈，预先筛选或扫描上传内容中的潜在非法内容。
遵守法律： 旨在遵守适用法律-例如履行税务或申报义务或遵守合法的政府要求。
我们保留个人数据的时间仅限于满足收集目的所需的时间，并遵循本政策或我们的特定服务隐私声明中的相关规定或适用法律的相关要求。我们将根据本政策，在实现其中所述目的所必须的期间内保留您的个人数据。在评估保留期间，我们会先仔细查明是否有必要保留所收集的个人数据，如果需要保留，会努力以法律允许的最短时间来保留个人数据。
我们会基于以下数据使用规则来使用您的个人数据：
· 我们会根据本政策的约定并为实现我们的产品或服务功能对所收集的个人数据进行使用；
· 为了保障服务的稳定性与安全性，我们会将您的个人数据用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
· 根据法律法规或监管要求向相关部门进行报告；
在收集您的个人数据后，我们将通过技术手段对数据进行脱敏、去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们可以对您的个人数据进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善涉及的服务及运营活动；
· 请您注意，您在使用我们的产品或服务时所提供的所有个人数据，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品或服务期间持续授权我们使用；
· 我们会对我们的产品或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息；
· 当我们要将您的个人数据用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。
二、 我们如何使用 cookie 和同类技术
我们可能通过Cookies或同类技术收集您的信息并用于以下用途：
记住您的身份： 例如：Cookies或同类技术有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供有关您的喜好或其他信息。
分析您使用我们服务的情况： 我们可利用Cookies或同类技术来了解您使用我们的服务进行什么活动、或哪些服务最受欢迎。
广告优化： Cookies或同类技术有助于我们根据您的信息，向您提供与您相关的广告而非进行普遍的广告投放。
我们为上述目的使用Cookies或同类技术的同时，可能将通过Cookies或同类技术收集的非个人身份信息汇总提供给广告商和其他伙伴，用于分析您和其他用户如何使用我们的服务。
您可以通过浏览器或用户选择机制拒绝或管理Cookies或同类技术。但请您注意，如果您停用Cookies或同类技术，我们有可能无法为您提供最佳的服务体验，某些服务也可能无法正常使用。
三、 我们如何委托处理、共享、转让、公开披露您的个人信息
（一） 委托处理
上述功能服务中，某些具体的功能或服务是由我们聘请的服务提供商来为您提供客户支持，我们仅会出于为您提供该功能支持这一目的向服务提供商委托收集您该功能项下所必要的个人数据。
在委托处理的情形下，我们将在本政策的范围内，决定您的个人数据的处理目的和处理方式，而第三方将根据我们的指示处理您的个人数据。如果您就该等模块或功能处理个人数据的情况存在疑问，或寻求投诉，可以直接通过“联系我们”模块所列的联系方式与我们取得联系。
对我们委托处理个人数据的第三方，我们会与其签署数据和个人数据保护协议、保密协议或其他必要的书面文件，以明确我们和第三方对于个人数据的保护义务，我们也会要求他们严格按照适用的法律法规、行业规范、本政策和我们的要求，并采取必要的技术措施和管理措施来处理个人数据。
（二） 共享
除非通过本政策或其他方式获得您的明确同意，我们不会与任何第三方分享您的个人数据。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人数据，并且只会共享提供服务所必要的个人数据。 我们将在下述情况向第三方分享或提供您的个人数据，以便提供您要求的产品或服务，详情请参见附件：《个人数据共享清单》
隐私政策所述目的。为向您提供服务或实现本政策“我们收集的您的个人数据”部分所述之目的将您的个人数据分享给我们的第三方服务提供商或合作方：如提供车辆牌照申请服务、保险服务、充换电服务、专属充电桩安装服务、客户服务、车辆维护或相关服务。为实现上述服务目的，我们可能向提供专属充电桩安装服务的第三方施工机构分享您的姓名、联系方式和家庭地址信息。
在法定情形下的分享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求(例如，我们会根据法律法规或监管机关的要求，将车辆动态监控数据上传至国家/地方新能源汽车数据监测平台)，对外分享您的个人信息；
与我们的关联方分享：在本政策声明的使用目的范围内，您的个人数据可能会与我们在全球范围内的关联公司共享，但我们只会共享必要的信息。我们将依据本政策，由我们基于公司集团分工充分利用各自专业的资源和能力，从而集公司集团之力共同/分别为您提供产品和/或服务和实现其他本政策中声明的目的；
与经销商和授权合作伙伴共享：我们可能会与我们的经销商和授权合作伙伴共享您的个人信息，以向您提供更好的车辆销售和服务、用户体验。
未经我们同意，上述被分享方无权将共享的个人数据用于任何其他用途。对我们与之共享个人数据的公司、组织和个人，我们会与其签署严格的数据处理协议，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人数据，并且我们会要求合作方的数据安全能力和信息安全资质要满足相关法律法规的要求。
您有权获知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。若您想要进一步了解相关信息，您可以随时按照本个人信息保护政策中列明的联系方式与我们联系。
（三） 转让
我们不会将您的个人数据转让给任何公司、组织和个人，但以下情况除外：
在按照您的指示或者获得您明确同意的情况下转让： 按照您的指示或获得您的明确同意后，我们会向其他方转让您的个人数据；
涉及合并、收购、资产转让或类似的交易: 如涉及到您的个人数据转让，在转移前，我们会给予您适当通知，并确保您的个人数据在转让后得到与本政策相当的保护。 我们会要求新的持有您信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
（四） 公开
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息。
根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。 在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求其必须出具与之相应的法律文件，如传票或调查函。
（五） 共享、转让、公开您的个人数据需事前获得同意的例外
请您谅解，在法律法规允许范围内，在如下情形中，我们共享、转让、公开披露您的个人数据不必事先征得您的授权同意：
· 与国家安全、国防安全直接相关的。
· 与公共安全、公共卫生、重大公共利益直接相关的。
· 与犯罪侦查、起诉、审判和判决执行等直接相关的。
· 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
· 所涉及的个人数据是您自行向社会公众公开的。
· 根据您的要求签订和履行合同所必需的。
· 从合法公开披露的信息中收集个人数据的，如合法的新闻报道、政府信息公开等渠道。
四、 我们如何保护您的个人信息
我们已采取所有适当的组织、管理及技术措施，努力保护您提供的个人数据在我们内部机构的安全。我们会采取一切合理可行的措施，确保未收集无关的个人数据。我们只会在达成本政策所述目的所需的期限内保留您的个人数据，除非需要延长保留期或受到法律的允许。
采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人数据，具体而言包括但不限于：
· 在制度方面，我们制定了相关信息安全制度，对于超期储存的个人数据，我们将删除您的个人数据。
· 在内部管理方面，我们设立专职的信息安全人员负责信息安全体系建设，范围涵盖了网络安全、漏洞管理、威胁发现以及安全事件处理流程等。
· 在技术方面，我们在实践中使用侵入侦查/保护系统、网络防火墙、防病毒工具及防垃圾邮件工具等安全工具（如TDA、PA/CP/FT、WAF等），并对系统实施网络边界监控和保护措施。我们的系统使用HTTPS或者TLS等方式加密连接，以确保您的数据在传输过程中的安全。
· 在定期安全审计上，根据流程我们将进行定期的安全审计，即每开发一个版本我们都要进行安全审计后才能进行上架发行。
· 在定期合规审计上，我们应当委托数据安全审计专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。
互联网环境并非百分之百安全，我们无法保证系统及信息为百分之百安全。如果您认为我们的系统存在任何安全风险或漏洞，请根据以下“联系我们”部分所列的方式与我们联络。
我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照适用法律及法规向有关主管部门报告。
在发生安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。
五、 我们如何保护未成年人的个人信息
我们的产品、网站和服务主要面向成人。除了适用法律要求外，我们不会在明知的情况下收集未成年人（根据当地法律适用规定）的个人数据。如未经其监护人同意，未成年人不得创建自己的用户账户，且勿向我们提供个人数据。
对于经父母同意而收集未成年个人数据的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人数据，则会设法尽快删除相关数据。
如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过下文中的联系方式联系我们。
六、 您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,您可以对自己的个人信息行使以下权利：
访问您的个人信息： 您有权访问、复制您的个人信息，法律法规规定的例外情况除外。
更正您的个人信息： 当您发现我们处理的关于您的个人信息有误或不完整等情况时，您有权要求我们做出更正、补充等。
删除您的个人信息： 我们支持本地或云端的个人信息删除，同时我们会根据法律要求制定个人信息的留存期限，超过留存期我们会主动删除或匿名化处理您的个人信息。
撤销同意： 每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。不同服务中行使您的权利的方式可能存在差异，具体方式请参考对应服务的隐私声明或通知等。
注销账号： 当您通过注册账户来获得产品或服务时，我们将会为您提供方便简洁的注销账户的方法。当我们受理您的注销账户的请求后，若需人工处理的，我们一般将会在七个工作日内完成核查和处理。
获取个人信息副本： 根据您的请求，我们会为您提供获取个人信息副本的方式，或在技术可行性的前提下直接将个人信息的副本传输给您指定的第三方：
上述部分权利您可以通过车载系统或手机APP自行操作实现，例如：您可以通过手机APP账号管理页面查阅、修改、补充您的昵称、头像及相关个人资料；您可以通过车载系统的地图导航应用查阅、修改、补充家和公司地址信息，删除收藏地址、历史搜索地址信息；您可以通过关闭车内麦克风而停止收集车内音频信息，您可以通过关闭语音相关功能开关，而相应变更、停止收集车内音频信息。
请您知悉，我们在不同的版本或系统中提供的个人信息管理方式的路径可能有差异，请以实际为准。为了优化您的使用体验，我们也可能对操作设置进行调整。如您对行使相关权利的方式及途径仍有任何疑问的，或对于无法通过产品/服务界面自行操作的权利，您可以与我们联系，联系方式见本隐私政策“如何联系我们”
七、 我们如何对个人信息进行存储
（一） 个人信息存储地点
存储地点：我们依照法律法规的规定,仅会将收集到的有关您的个人信息存储于中华人民共和国境内。
（二） 留存期限
我们仅在为您提供相关服务之目的所必需的期限内和法律法规及监管规定的时限内留存您的个人数据。除非按照法律、法规、规章规定需要延长或限制保留期。因为基于不同的场景和产品及服务的不同，数据的存储期可能会有所不同，我们用于确定留存期的标准包括但不仅限于：完成该业务目的需要留存个人数据的时间，包括提供产品和服务，维护相应的交易及业务记录，管控并提升产品与服务性能与质量，保证系统、产品和服务的安全，应对可能的用户查询或投诉，问题定位等；法律、合同等是否有保留数据的特殊要求等。只要您的账户是为您提供服务之必要，我们都将保留您的注册信息。您也可以选择注销您的账号，在您注销账号后，我们会停止基于该账号提供产品和服务，并在无法律特殊要求的情况下，删除或匿名化处理您相应的个人数据。同样地，在超出存储期限后，我们也将会对您的个人信息进行删除或匿名化处理。
八、 本政策如何更新
如果我们决定更新我们的隐私政策，在新版隐私政策生效前，我们将以通知的方式公布更新的隐私政策，以便使您了解有哪些变化信息。
未经您的明确同意，我们不会减损您在本政策下应享有的权利。如果本政策有变更，我们也将提供明显的通知，如通过弹出窗口，或直接向您发送电子邮件再次获得您的同意。
九、 如何联系我们
我们设立了个人信息保护专职部门，将按照本政策保护您的个人信息。如您有关于网络信息安全的投诉和举报，或您对本政策、我们的隐私保护措施、您的信息的相关事宜有任何问题、意见或建议，请通过以下电话与我们的客服部门进行联系：
客服联系电话：400-883-8888
一般情况下，我们将在十五天内回复您处理结果。如果您对我们的回复不满意，特别是我们的个人数据处理行为损害了您的合法权益，且在您反馈后我们仍拒绝改进的，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报或通过具有管辖权的法院提起诉讼来寻求解决方案。