个人信息保护政策及隐私协议
更新日期：2023年11月30日
生效日期：2023年11月30日
江铃汽车股份有限公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时，江铃汽车股份有限公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品或服务前，仔细阅读并了解本《个人信息保护政策及隐私协议》。如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电子邮件：serviceapp@jmc.com.cn
电话：400-8801099
本政策将帮助您了解以下内容：
个人信息收集使用规则
我们如何保护、存储您的个人信息
您的权利
LocalStorage和其他技术
您的个人信息如何在全球范围转移
本政策如何更新
如何联系我们
个人信息收集使用规则
1、我们如何收集您的个人信息
在您使用江铃智慧车队的过程中，江铃智慧车队会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全：
1.1当您注册江铃智慧车队时，我们会收集您的姓名、手机号码，访问剪切板信息，收集这些信息是为了帮助您完成账号申请，保护您的帐号的安全。手机号码属于敏感信息，收集此类信息是为了满足智慧车队日常管理需求。若您不提供这类信息，您可能无法正常使用我们的服务。
1.2 当您使用江铃智慧车队服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们将根据您授予的权限，收集您的您所使用设备信息，包括设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI、OpenUDID、硬件序列号及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），访问剪切板信息，这类信息是为提供服务必须收集的基础信息。
1.3当您使用本产品时，本产品会记录您的操作日志，包括但不限于搜索记录、登录记录、使用时长、浏览记录、购买记录。我们会基于前述信息以及您的数据对您的偏好特征分析，以便为您提供更适合的体验服务，例如向您展现或推荐相关程度更高的搜索结果。如您不提供前述信息，不影响您使用本软件的其他功能。
1.4当企业或您上传证件照片时，包含从业资格证、驾驶证、身份证正面、身份证反面，这些信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时修改或联系我们删除这些信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述证件信息，或者将其用于该功能以外的其他用途。
1.5当您使用在线商城时，为更好地为您提供服务，我们在您开启设备定位权限后将获取设备的位置信息。如您不同意开启设备位置权限，我们也可能根据您的设备 IP 地址向您提供相关内容。
1.6 我们以本隐私政策尚未载明的用途或目的使用您的个人信息时，将会事先征求您的授权同意，但法律、行政法规另有规定或紧急情况下无法及时告知您的情况除外。
1.7 我们可能利用您提供的信息或自行采集的信息为您进行个性化的产品营销推荐，如果您不希望接受相关营销推荐，可以选择关闭相关推送功能。
2、我们如何使用您的个人信息
我们严格遵守法律法规的规定及与您的约定，将收集的信息用于实现本政策下「我们如何收集您的个人信息」所约定的目的。若我们超出此用途使用您的信息，我们将再次向您进行说明，并征得您的同意。
3、我们如何委托处理、共享、转让、公开披露您的个人信息
3.1委托处理
本业务功能中某些具体的模块或功能由外部供应商提供。我们会聘请服务提供商来协助我们提供客户支持。
对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
3.2共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们还未在任何情形中，向外共享您的人信息。
我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3.3转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
a)在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
b)在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3.4公开披露
我们仅会在以下情形下，公开披露您的个人信息：
a)获得您明确同意后；
b)基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
我们如何保护、存储您的个人信息
1.我们如何保护您的个人信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。包括：数据备份、安全制度、响应制度、更新机制。
（二）我们已经取得了以下认证：《信息安全管理体系ISO27000认证》
（三）我们的数据安全能力：包括：
1.交换机和路由器等设备均是内网设备，且仅由授权人员可以访问。
2.放置在机房内部，有充足的安全保障
3.放置在通信机房或机柜内，授权人员才有钥匙。
4.有冗余备份，不影响正常使用。
5.网络结构变化，需要事先进行交换设备配置。
6.执行公司的IT设备硬件更新策略
（四）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（五）我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。您可发送电子邮件至serviceapp@jmc.com.cn。
（六）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（七）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
2.我们如何存储您的个人信息
2.1.信息存储的地点
我们会按照法律法规规定，将收集的用户个人信息存储于中国境内。
2.2.信息存储的期限
存储期限为10年，10年期限届满我们将会通过短信的方式重新给您发送信息重新申请您的同意，若未回复或未同意，我们将会删除您的信息。
一般而言，我们仅在为实现目的所必需的时间内保留您的个人信息，例如：手机号码：若你需要使用江铃智慧车队服务，我们需要一直保存你的手机号码，以保证您正常使用该服务，当你注销江铃智慧车队帐户后，我们将删除相应的信息；
您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1.访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过https://sf.jmc.com.cn/自行访问。
如果您无法通过上述渠道访问这些个人信息，您可以随时通过系统找回密码功能，或发送电子邮件至serviceapp@imc.com.cn。我们将在15天内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请发送电子邮件至serviceapp@jmc.com.cn。我们将在15天内回复您的更正请求。
2.更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过“（一）访问您的个人信息”中罗列的方式提出更正申请。
如果您无法通过上述链接更正这些个人信息，您可以随时发送电子邮件至serviceapp@jmc.com.cn。我们将在15天内回复您的更正请求。
3.删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除。除非法律法规另有规定。或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4.改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
1.您可以登录网站自行维护个人信息；
2.对于一些使用我们产品或服务所必需的信息，如姓名、手机号、操作系统，除注销外您可能无法更改同意范围。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
6.约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
7.响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15天内作出答复。如您不满意，还可以随时发送电子邮件至serviceapp@jmc.com.cn投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和执行判决等直接相关的；
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
LocalStorage和其他技术
1.第三方应用工具包
为了能够为用户提供更为多元化的服务，我们在江铃智慧车队 App 中采用了第三方提供的软件开发工具包 。这种工具包通常称为 SDK（Software Development Kit），是指用于为特定的软件包、软件框架、硬件平台、操作系统创建应用软件的开发工具的集合。
以下是江铃智慧车队使用的第三方 SDK 的情况，我们将不时地更新此清单，以更清晰地展示江铃智慧车队与第三方合作或使用第三方功能以完善江铃智慧车队产品和服务体验的情况。我们会对 SDK 的接入和使用进行符合互联网行业通常能力的审核，以保障你的个人信息安全。请注意，第三方 SDK 可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，具体请以其公示的官方说明为准。
1）高德SDK
收集个人信息用途/目的：用户进行车辆导航和定位；
涉及个人信息类型：设备信息，包括设备标识符（IDFA、Android ID、OAID、OpenUDID）、应用信息（应用崩溃信息、通知开关状态、运行中的进程及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统、硬件序列号及硬件相关信息、外部存储目录），设备网络环境信息（IP地址，MAC地址，WiFi信息，SSID、BSSID、蓝牙信息、基站信息及其他网络相关信息）、运营商信息，基于不同的设备和系统（安卓/iOS）及系统版本，收集的设备信息会有所不同。手机定位信息、获取传感器信息；
隐私政策/官网链接：https://lbs.amap.com/
2）魅族SDK
使用目的：推送消息
收集数据类型：设备标识信息
隐私政策/官网链接：https://www.meizu.com/legal.html
3）华为SDK
使用目的：推送消息
收集数据类型：设备标识信息
隐私政策/官网链接：https://consumer.huawei.com/cn/privacy/privacy-policy
4）OPPO SDK
使用目的：推送消息
收集数据类型：设备标识信息
隐私政策/官网链接：https://www.oppo.com/cn/privacy/
5）友盟SDK
收集个人信息用途/目的：通过采集唯一设备识别码对用户进行唯一标识，以便进行诸如用户新增等数据统计，埋点分析，推送；
涉及个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息
我们将会在“静默”/”后台状态”获取/收集用户的个人信息(IMSI,ANDROID ID）;
推送添加了厂商通道。产品集成友盟+SDK及推送通道SDK（如小米、华为、oppo、vivo、魅族等），推送通道SDK需要收集采集设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等），用于唯一标识设备，以便向用户设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率。
隐私政策/官网链接：https://www.umeng.com/page/policy
6）瓴羊Quick Tracking（全域采集与增长分析）SDK
使用目的：对设备进行唯一标识，以便进行诸如新增设备数等数据统计
收集个人信息类型：OAID/GAID/MAC/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/SIM卡 IMSI 信息/硬件序列号/MCC（移动国家编码）、MNC（移动网号）
您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家／地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
本政策如何更新
我们的个人信息保护政策可能变更。
未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。
如何联系我们
如果您对本个人信息保护政策有任何疑问、意见或建议，通过以下方式与我们联系：400-8801099
我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以下方式与其联系：电子邮件serviceapp@jmc.com.cn。一般情况下，我们将在15天内回复。
公司名称：江铃汽车股份有限公司
注册地址：江西省南昌市青云谱区迎宾北大道509号