二、关于如何对外提供您的个人信息
(一)共享
四维智联高度重视您的个人信息及用户内容,在未经您同意及确认之前,四维智联不会与四维智联及其关联公司以外的任何公司、组织和个人分享您的个人信息。但下列情形除外:
1.事先获得您的明确授权或已得到您的特别授权;
2.按照相关司法机构或政府主管部门的要求;
3.为维护本服务合法权益之目的;
4.为维护社会公共利益;
5.为了配合政府或法律的合法要求、传票或指令等,为执行本政策或相关服务条款,为保护本服务的系统和用户,为确保服务和系统的完整与操作或其他合法权益合理且必要的用途,四维智联可获取和披露其认为必要或恰当的任何信息,包括但不限于用户的个人信息、IP地址和流量信息、使用历史以及发布内容;
6.与国家安全、国防安全、公共安全、公共卫生有关的;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
8.为学术研究目的,或为学术研究机构,出于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
9.法律法规要求的其他合法情形。
(二)委托处理
1.特别授权:您完全理解并同意授权,为实现本服务的目的,您同意授权四维智联如下几类第三方授权合作伙伴共享必要的信息以便总体上提升为您提供产品或服务的质量。
(1)软件服务提供商、智能设备提供商或系统服务提供商
当第三方软件、设备系统与四维智联产品或服务结合为您提供基于位置的服务时,四维智联可能会基于您对系统定位的授权及设定,收取您的*位置信息、环境信息及设备信息并提供给系统,特殊情境下会包含您另行填写的联系信息。如您拒绝此类信息收集及使用,您需要在设备系统中进行设置或关闭提供服务的软件,四维智联无法自动或手动设置关闭相关服务。
(2)供应商、服务提供商和其他合作伙伴
我们可能将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴。例如您选择使用第三方为您提供的洗车服务时,我们将与第三方共享您的位置、用户名、手机号、洗车卡号信息。
(3)广告类合作伙伴
未经您授权,我们不会将您的个人信息与提供广告服务商共享。但我们可能会将您的去标识化的用户画像与广告服务商共享,以帮助其在不识别您个人的前提下提升广告有效触达率。
2.四维智联会与共享信息的第三方签署数据安全和保密协定,要求其按照四维智联的说明、本隐私政策的要求采取相应的保密和安全措施来处理上述信息,并用于以下用途:
(1)与第三方合作向用户提供本服务;
(2)为改善现有服务委托第三方进行数据处理或分析。
如四维智联与上述第三方分享用户的信息,四维智联将会采用加密等手段对信息进行处理,保障您的信息安全。
(三)转让
我们不会将您的个人信息转让给除四维智联及其关联公司外的任何公司、组织和个人,但以下情况除外:
1.事先获得您的明确授权或同意;
2.满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
3.如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(四)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1.已获得您同意或授权的或您自行主动选择公开的;
2.基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
(五)与第三方共享的个信息
为保障本服务的相关功能正常实现以及服务安全稳定运行,我们可能会接入由第三方提供的软件开发包(SDK)或应用程序接口(API)以达成相应服务目的。我们会对合作方及其提供的SDK、API进行严格的安全评估与持续监督,确保其遵循我们的隐私保护要求,仅为实现约定服务目的获取和使用信息,切实保障您的个人信息安全。
我们向第三方SDK、API合作方共享的信息范围,仅限于实现对应服务所必需的个人信息。若您希望进一步了解我们所接入的第三方SDK/API合作方信息、共享信息范围等详细情况,请详见
《第三方信息共享清单》。
三、您的权利
四维智联为您提供了管理个人信息的途径与方法。您有权利访问、更正和补充、复制和转移、管理、删除自己的信息并保护自己的隐私和安全。
(一)访问
您可以在四维智联产品中查阅或清除您的搜索记录、导航记录。
(二)更正和补充
您发现我们处理的关于您的个人信息有错误时,经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或补充,您可以通过本政策列明的联系方式和渠道与我们联系。我们将在15日内回复您。
(三)复制和转移
如您希望获取我们收集的您的个人信息,您可以通过本政策列明的联系方式和渠道与我们联系。我们将在15日内回复您。
(四)删除
在以下情形中,您可以向我们提出删除个人信息的请求:
1.如果我们终止四维智联的产品运营及服务;
2.如果我们处理个人信息的行为违反法律法规或与您的约定;
3.如果收集、使用您的个人信息,却未征得您的同意。
(五)撤销
您有权撤回您的授权。请您理解,每个业务功能都需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(六)例外
按照法律法规要求,以下情况中,我们将无法响应您更正、删除、注销信息的请求:
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉和审判等有关的;
4.有充分证据表明您存在主观恶意或滥用权利的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(七)行使权利的注意事项
为保障安全,您可能需要提供书面权利请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在15日内做出答复。如您不满意,还可以通过本政策列明的方式投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
四、信息的存储
(一)存储期限
除非法律法规另有规定,我们将在您使用四维智联产品或服务期间及相关行为的诉讼时效届满前保存您的个人信息。在超过上述期限后,我们会对您的信息进行删除或进行匿名化处理。删除个人信息从技术上难以实现的,将停止除存储和采取必要的安全保护措施之外的处理。
但在下列情况下,我们可能因需要符合法律要求,更改个人信息的存储时间:为遵守适用的法律法规等有关规定;为遵守法院判决、裁定或其他法律程序的规定;为遵守相关政府机关或法定授权组织的要求;我们有理由确信需要遵守法律法规等有关规定;为执行相关服务协议或本政策、维护社会公共利益,为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
(二)存储地域
您的个人信息将储存于中华人民共和国境内,如需跨境传输,我们将会单独征得您的授权同意(或获取其他合法性基础),我们将确保依据现行法律法规的要求履行相应程序后方向境外提供您的个人信息。
(三)安全事件处理
为应对个人信息泄露、损毁和丢失等可能出现的风险,我们建立了专门的应急响应团队,按照公司有关安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。
同时我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等
我们及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
(四)安全措施
1.我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过服务条款和隐私政策告知您相关信息的使用目的和范围。
2.我们非常重视信息安全。我们成立了专责团队负责研发和应用多种安全技术和程序等,我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查,我们建立了完善的信息安全管理制度和内部安全事件处置机制等。我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、毁损、丢失或泄漏。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。
3.我们会对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。若有违反保密协议的行为,会被立即终止与四维智联的合作关系,并会被追究相关法律责任,对接触个人信息人员在离岗时也提出了保密要求。
(五)特别提示
1.互联网并非绝对安全的环境,电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密,请您在进行交互使用时,注意保护您个人信息的安全。
2.请您理解,由于计算机及互联网技术的飞速发展及同步速度的限制,可能存在或出现各种恶意或非恶意的攻击手段。虽然四维智联持续致力于提升和加强安全措施,以保护您的信息免遭意外或破坏,但仍无法始终保证信息的百分之百安全。
3.您使用产品或服务时所用的系统和通讯网络或硬件设备等四维智联均无法控制,请您了解并注意保护您的个人信息安全。
4.您的个人信息经匿名化处理后将形成可以使用及流通的数据,四维智联对此类数据的保存及处理无需另行通知并征得您的同意。
五、条款的更新
1.本政策整体或某个部分将根据业务模式的调整或法律法规等规定更新而不定期进行修订,该等修订构成本政策的一部分。
2.未经您的明确同意,我们不会削减您按照本政策所享有的权利。当条款内容有更新时,我们会在开机时单独提醒您。
六、未成年人保护
四维智联非常重视对未成年人信息的保护。
如您为不满十四周岁未成年人请您父母或者其他监护人(“监护人”)仔细阅读本政策,并请您在征得您的监护人同意的前提下使用我们的服务或向我们提供信息,并务必在监护人的许可和指导下使用产品或服务。并且请您和您的监护人注意在您达到法定年龄并合法取得机动车驾驶证之前不得使用本服务用于驾驶机动车。
未经监护人同意,我们不会在明知对方为不满十四周岁未成年的情况下收集其个人信息,也不会向任何第三方透露其个人信息,监护人有权拒绝我们及其关联公司进一步收集被监护不满十四周岁未成年的个人信息,或要求我们及关联公司删除该被监护不满十四周岁未成年个人信息。对于经监护人同意而收集不满十四周岁未成年个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护不满十四周岁未成年所必要的情况下使用或公开披露此信息。
如果监护人向我们发出书面通知或我们发现不满十四周岁未成年在未事先获得可证实的监护人同意的情况下向我们提供了个人信息,则会停止收集和使用并设法尽快删除相关数据。
七、适用法律与争议解决
1.适用法律
本政策之效力、解释、执行均适用中华人民共和国法律。
2.争议解决
如就本政策内容或其执行发生任何争议,应尽量友好协商解决;协商不成时,任何一方均可向北京市海淀区人民法院提起诉讼。
八、联系我们
如果您对本政策有任何疑问、意见、建议,或需要进行投诉举报、维权的,或您在使用四维智联产品或服务时,就您的个人信息的收集、使用、共享、访问、删除、更正等相关事宜有任何意见或建议,您都可以通过发送邮件至support@autoai.com 与我们联系。我们会及时处理您的意见、建议及相关问题,一般情况下,您将于15日内得到回复。
如果您对我们的回复不满意,您还可以将您的权利通知及支持性资料发往以下地址:中国北京市海淀区永丰路与北清路交汇处东南角四维图新大厦,四维智联客服部,邮编100094。
个人信息保护负责人电子邮箱地址:【dpo@autoai.com】。
九、标题与解释
1.本政策中的标题仅为方便而设,不影响对于条款本身的含义或解释。
2.四维智联保留对本政策的一切解释和修改的权利。
十、附录:名词解释
个人信息:以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,不包括匿名化处理后的信息。四维智联在提供四维智联产品或服务的过程中,因用户注册、提供相关位置服务以及提供第三方产品或服务,需要收集用户个人信息。用户确认并同意四维智联因前述原因向用户收集个人信息的行为。
敏感个人信息:敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息,以及不满十四周岁未成年人的个人信息。
去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
关联公司:是指北京四维智联科技有限公司及其他与四维智联存在关联关系的公司的单称或合称。“关联关系”是指对于任何主体(包括个人、公司、合伙企业、组织或其他任何实体)而言,即其直接或间接控制的主体,或直接或间接控制其的主体,或直接或间接与其受同一主体控制的主体。前述“控制”指,通过持有表决权、合约或其他方式,直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示的权力或事实上构成实际控制的其他关系。
用户画像:是指通过收集、汇聚、分析个人信息,对某特定自然人个人特征,如其职业、经济、健康、教育、个人喜好、信用、行为等方面做出分析或预测,形成其个人特征模型的过程。直接使用特定自然人的个人信息,形成该自然人的特征模型,称为直接用户画像。使用来源于特定自然人以外的个人信息,如其所在群体的数据,形成该自然人的特征模型,称为间接用户画像。