AITO 汽车隐私政策

本《隐私政策》（以下简称“本政策”）适用于赛力斯汽车有限公司（地址：重庆市沙坪坝区五云湖路 7 号）及其关联公司（以下简称“ AITO 汽车”或“我们”）。本政策将为您提供我们如何收集、使用、共享、保护您个人信息的说明及相关权利的行使。
除本政策外，在您使用各产品或服务时，您将有机会阅读我们在该产品或服务发布的专门的隐私声明或补充通知（以下称“产品隐私声明”），我们建议您仔细阅读。各产品隐私声明是本政策的重要组成部分，各产品或服务如何处理您的个人信息，您如何行使您的数据主体权利，相关的个人信息处理者以及如何联系该个人信息处理者等基本情况，由该产品隐私声明进行阐述。若产品隐私声明与本政策之间存在不一致，以该产品隐私声明为准，产品隐私声明中未约定的，以本政策为准。
我们提供的服务中可能会链接到第三方（如智能座舱中的第三方 App、网站上的第三方页面等），本政策不适用任何第三方处理的个人信息，请在使用前阅读第三方的隐私政策。
您向我们提供个人信息或实际使用我们的产品或服务时，即表示您已阅读、理解并同意本隐私政策的全部内容。如果您对于本隐私政策有任何疑问，您可以通过本隐私政策所附联系方式联系我们。

本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、第三方 SDK
五、我们如何保护您的个人信息
六、您的权利
七、我们如何保护未成年人的个人信息
八、我们如何对个人信息进行存储
九、本政策如何更新
十、如何联系我们

一、我们如何收集和使用您的个人信息

（一）我们收集的个人信息

在了解或购买产品过程中收集的个人信息

在您使用以下服务的过程中，我们会处理下列提供服务所必须的信息以便订立合同或履行我们的合同义务，若您不提供相关信息，会影响到相关服务的使用。

当您通过网站、小程序、手机 APP、第三方广告平台等参与预约试驾/咨询服务时，为了与您取得联系并提供您所申请或使用的服务，我们可能会收集来自或关于您、您的设备或来自第三方的信息。例如，我们收集的数据可能包括：

1. 联系信息：为了与您沟通、处理您的请求，我们需要收集您的姓名、电话号码、所在城市、门店信息（我们会根据您单独授权的位置信息为您匹配最近的门店，但我们不会存储您的位置信息）和其他联系信息。
2. 沟通或互动记录：为了与您沟通、确认相关信息，我们需要收集您的信息请求、通话、电子邮件或当面沟通、参观活动、AITO预约试驾过程中产生的记录和其他记录信息。
3. 网络活动或设备信息：为了优化网站和应用程序性能，我们需要收集您的设备信息（包括设备唯一识别号，如 Android ID、设备ID）、设备型号、浏览器类型、操作系统、IP 地址、像素标签、Cookie、网络数据和其他网络活动或设备信息。

有关您试驾过程中涉及的个人信息处理情况，会在您到店试驾时由合作伙伴提供详细的隐私声明，请您仔细阅读。

当您购车时，为了向您提供签署合同、开票、服务开通、客户关怀、满意度回访等服务，我们可能会收集来自或关于您、您预定的车辆或第三方的信息。例如，我们收集的数据可能包括：

1. 联系信息：为了与您沟通、确认相关信息，我们需要收集您的姓名、性别（仅为与您联系时确认合适的称呼，您可以选择不提供）、电话号码。
2. 订单信息：为了满足您的购车预定请求，我们需要收集您的订单号、购买详情（包括车辆配置信息）、订购协议、置换信息，以及其他交付所需文件，例如驾驶证或身份证。
3. 财务信息：为了处理您所购买产品或服务的付款事宜，我们需要收集您的付款方式、金额、支付时间、支付状态、贷款或金融方案信息。
4. 客户服务记录：为了向您提供客户服务和技术支持，我们需要收集您的服务门店、用车城市以及其它服务的预约信息（如充电桩安装）和其他服务记录信息。

在使用我们的产品和服务时收集的个人信息

在您使用以下服务的过程中，我们会处理下列提供服务所必须的信息以便订立合同或履行我们的合同义务，若您不提供相关信息，会影响到相关服务的使用。
当您是 AITO 车辆或 AITO 应用的用户时，根据您申请或使用的产品和服务，我们可能会收集来自或关于您、您 AITO 车辆、手机/手表 AITO 应用或来自第三方的信息。例如，我们收集的数据可能包括：
来自或关于您的信息：
1. 帐号注册信息：在您注册账户时，您需要向我们提供包括车主帐号 ID、华为帐号 ID、手机号、头像、昵称、生日和其他注册信息。
2. 账号登录信息：在您登录帐号时，我们需要获取包括用户 ID、登录记录、登录时间和其他登录信息。
来自或关于您 AITO 车辆、手机/手表 AITO 应用的信息:
1. 车辆信息：为了提供车联网服务，我们需要收集并上报车辆状态、使用、操作相关的车辆信息，包括车辆 VIN 码、驾驶特征数据、车辆运行状态数据、驾驶参数、充电运行状态和设置和其他车辆信息。
2. 车辆健康诊断信息（Vehicle Health Records）：我们将会周期性采集整车日志（维测日志、整车 CAN 日志），用以支撑云端大数据分析和检测车辆状态、支撑云端智能部件诊断。
我们将会检测车辆的故障，实时上报到云端，及时通知运维人员进行故障处理和问题定位。当发生特别严重故障（碰撞，热失控）时，我们将会截取事件前后整车 CAN 数据，及时上到云端，以支撑问题定位和数据记录备份。 如果您不希望我们从车辆采集该类信息，可以通过全国热线电话 400-008-9999 与我们联系。如果您终止该类信息的收集，我们将无法识别并通知您车辆可能存在的问题。

3. 智能座舱信息：在您使用智能座舱上的应用服务时，为了提供服务需要从车辆收集信息、或通过用户输入收集信息。我们遵从车内处理原则，除非确有必要不向车外提供。为了保护用户隐私，我们采用最小化收集个人信息的原则，只有在给用户提供服务必须时才会收集。座舱在首次启动或用户首次登录时，会提供详细的应用服务隐私声明，请您仔细阅读。
4. ADS 高阶智能驾驶信息：在您使用 ADS 高阶智能驾驶相关服务时，我们会采集车外的视频数据流（可能出现行人或车牌），用以计算决策生成智能驾驶车控数据。视频数据均会通过匿名化手段在本地完成处理，不会采集行人脸部信息或车牌信息。同时 “用户体验改进计划”可能会收集您的驾驶操作、驾驶特征、车辆运行状态数据、故障告警、问题定位日志、行车轨迹和其他 ADS 高阶智能驾驶信息，用于车辆问题的定位与辅助驾驶算法的改进。在首次使用 ADS 高阶智能驾驶服务时，会提供详细的隐私声明，请您仔细阅读。
5. 手机/手表 AITO 应用信息：您可以通过手机/手表 APP 进行远程车辆信息查看和远程车辆控制，在使用以上服务时，需要收集车牌号、车辆控制指令、车辆状态信息、车辆设置信息、车辆位置、手机号码、证件号码和其他应用信息。在首次使用时，手机/手表应用会提供详细的隐私声明，请您仔细阅读。
6. 在线升级 OTA 信息：在您使用在线升级服务时，我们会采集您的升级进度信息、升级日志信息，以及车辆 VIN 码、零部件件号、软件版本号和其他整车信息。在首次使用 OTA 服务时，会提供详细的隐私声明，请您仔细阅读。

基于履行法定义务或其他法律法规规定的情形，在您使用以下服务的过程中，我们可能收集和处理您的以下信息：
1. 安全紧急救援服务信息（E-Call）：在车辆发生严重的安全事件，或您手动点击车内 SOS 按键时，车辆会触发紧急呼叫（E-Call）服务。我们将会收集您的车辆 VIN 码、当前车辆位置、触发时间、触发方式、车内成员情况和其他车辆信息、车辆状态信息。我们会将这些信息发送至云平台，由云平台转发至呼叫中心，呼叫中心将根据我们收集的车辆状态信息和与您的通话录音情况，提供紧急呼叫服务。
2.我们将会基于《GB／T 32960-2016 电动汽车远程服务与管理系统技术规范》法规要求，收集车辆的整车数据、车辆位置数据、极值数据、报警数据、单体蓄电池电压数据、单体蓄电池温度数据、驱动电机数据、发动机数据、燃料电池数据，用于新能源汽车安全监管。
3. 在您车联网入网时或者人车关系发生变更时，根据《工业和信息化部关于加强车联网卡实名登记管理的通知》的规定，我们需要通过车联网运营商收集您的以下信息，并传输至前述通知规定的国家信息平台上：
a、用户信息：车辆所有者姓名或单位名称、证件类型、证件号码、地址等用户信息；
b、车辆信息：车辆识别码（VIN 码）、发动机号码 、品牌、车型、车身颜色等车辆信息；
c、车联网卡信息：车联网卡号码、卡片编码（ICCID）等车联网卡信息。

在售后及客户服务过程中收集的个人信息

在您使用以下服务的过程中，我们会处理下列提供服务所必须的信息以便订立合同或履行我们的合同义务，若您不提供相关信息，会影响到相关服务的使用。
当您通过电话、官网、APP 请求售后服务时，为了与您取得联系并向您提供维保预约、维修保养、道路救援（B-Call）、通过在线客户或热线进行问题咨询等服务，我们可能会收集来自或关于您、您 AITO 车辆的信息或来自第三方的信息。例如，我们收集的数据可能包括：
来自或关于您的信息
1. 联系信息：为了与您沟通、确认维保服务相关信息，我们需要收集您的姓名、电话号码、地理位置和其他联系信息。或当您使用手机 AITO 应用触发道路救援时，我们会将这些信息发送至云平台，由云平台转发至呼叫中心，呼叫中心将根据我们收集的以上信息和与您的通话录音情况，提供道路救援服务。
2. 沟通或互动记录：为了提供相应的服务或解决您的问题，我们需要收集您在道路救援中的通话录音、通过在线客户、热线等进行问题咨询的沟通记录（包括通话记录及人工记录）。
来自或关于您 AITO 车辆的信息：
1. 车辆信息：当您使用手机 AITO 应用触发道路救援时，我们将收集您的车辆 VIN 码、车型、车牌号和其他车辆信息。
2. 车辆状态信息：当您使用车辆，触发道路救援服务时，我们将收集您的车辆状态信息（车辆位置、行驶方向、事故发生时间、事故严重程度、燃油类别、乘客人数和其他车辆状态信息）。

当您申请充电桩安装时，为了与您取得联系并提供充电桩的安装服务，我们可能会收集来自或关于您、或来自第三方的信息。例如，我们收集的数据可能包括：
1. 联系信息：为了与您沟通、确认充电桩安装信息，我们需要收集您的姓名、电话号码、住址和其他联系信息；
2. 充电桩订单信息：为了完成您的安装服务请求，我们需要收集您的充电桩订单号、车辆信息、以及其它充电桩安装交付所需的其它文件，例如身份证。
关于充电桩安装交付服务所涉及的个人信息处理情况，在预约充电桩安装服务时会向您提供详细的隐私声明，请您仔细阅读。

（二）我们如何使用您的个人信息

当您访问 AITO 官网、AITO APP 和使用车辆时，我们所收集的个人信息，将用作下列用途：
与您联系或沟通

• 与您确认申请服务相关的信息，如预约时间、所在地区等；
  
• 用于回复您的咨询、客户回访；

提供我们的产品或服务

• 帮助在我们的平台或实名认证、服务注册、登录、绑定账户；
  
• 完成产品交易，如车辆订购；
• 提供客户服务支持，如远程维护与技术支持、道路救援；
• 监控车辆性能并提供相关服务，如故障监测及产品的更新；
• 提供信息及产品的更新情况；
• 向您推送如产品展示、个性化推荐、促销营销活动、新品上线推荐等产品介绍信息；如果您授权同意后改变主意，可以选择撤销授权同意。您可以通过通知短信或产品功能中提供的退订说明进行退订，可根据本政策的联系方式与我们联络，从而撤销您的授权同意。

改进或研究开发我们的产品或服务

• 用于改进现有产品或服务；
  
• 用于研究开发新产品及服务;

其他情况

• 用于统计分析、审计及防欺诈；
  
• 满足法律法规、政府和司法命令或有关政府机构的要求；
• 其他征得您同意的目的；

二、我们如何使用 Cookie 和同类技术

AITO 汽车的网站、移动应用软件、在线服务、电子邮件及广告可能会使用 Cookie、像素标签和网站信标等本地存储技术。

（一）Cookie

Cookie 是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookie 的内容只能由创建它的服务器检索或读取。每个 Cookie 对您的网络浏览器或移动应用程序都是唯一的。Cookie 通常包含标识符、站点名称以及一些号码和字符。
我们有时会在计算机或移动设备上存储 Cookie，我们启用 Cookie 的目的在于改善用户体验，包括：
1. 存储您的偏好和设置。网站能够借助 Cookie 来保存设置，如计算机或移动设备的语言、字体大小、购物车和其他浏览偏好等；
2. 基于兴趣的广告。AITO 汽车使用 Cookie 来收集有关您在线活动的信息并发现您的兴趣所在，并向您提供与您相关度最高的广告；
3. 统计分析。借助于 Cookie，我们可以收集您使用我们网站和其他应用程序的信息，如记录用户的单次访问（使用会话 Cookie）或多次访问（使用永久 Cookie）。
我们不会将 Cookie 用于本声明所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。如需详细了解如何更改浏览器设置，请自行访问浏览器进行设置。

如果您清除 Cookie，则需要在每一次访问 AITO 汽车的网站时亲自更改用户设置。同时也请注意我们的某些服务可能必须使用 Cookie，禁用 Cookie 可能会影响您使用这些服务的全部或部分功能。

（二）网站信标/像素标签

除 Cookie 外，我们及某些第三方还会在网站上使用网站信标或像素标签。网站信标通常是一种嵌入到网站或电子邮件中的电子图像，可用于在您查看网页或电子邮件时识别您设备上的 Cookie。像素标签使我们可以以您可阅读的格式传送电子邮件，并使我们能够获知电子邮件是否被打开。
我们以及某些第三方将该类技术用于多种用途，包括分析服务使用情况（与 Cookie 配合使用）以及提供更符合您需求的内容及广告。例如，我们向您发送的电子邮件可能含有链接至 AITO 汽车网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品与服务偏好并改善客户服务。如果您不希望自己的活动以这种方式被追踪，则可以随时从 AITO 汽车的电子邮件发送名单中退订。

（三）其他本地存储

我们以及某些第三方可能在某些产品与服务中使用其他本地存储技术，例如HTML5 本地存储。这些技术与上述的 Cookie 类似，它们同样存储在您的设备中，并且可用于记录有关您的活动和首选项的某些信息。但这些技术与标准 Cookie 所使用的设备可能不同，因此您可能无法使用标准浏览器工具和设置来控制它们。

四、第三方 SDK

我们的服务中可能会包含第三方 SDK，如您在使用我们的服务时使用这类由第三方通过其 SDK 提供的服务时，第三方可能会处理您的信息。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方 SDK 类服务前仔细查看其隐私条款。第三方将依据其隐私条款和个人信息保护政策对您的个人信息独立承担相关义务与责任。涉及 APP 嵌入第三方 SDK 处理个人信息的情形，我们会要求在 APP 的隐私声明中进行说明，可通过 APP 隐私声明进行查看。

五、我们如何保护您的个人信息

我们非常重视个人信息安全，我们采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失，包括：
（一）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在实现本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（二）我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；
（三）我们会严格甄选业务合作伙伴和服务提供商，将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中；
（四）我们会开展安全和隐私保护培训，加强员工对于保护个人信息重要性的认识。
尽管采取上述措施，请您理解，也不可能保证个人信息百分之百的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、短信、推送通知等方式告知您事件相关情况，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，您可以对自己的个人信息行使以下权利：
（一） 访问您的个人信息
您有权访问、复制您的个人信息，法律法规规定的例外情况除外。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有误或不完整等情况时，您有权要求我们做出更正、补充等。
（三）删除您的个人信息
我们支持本地或云端的个人信息删除，同时我们会根据法律要求制定个人信息的留存期限，超过留存期我们会主动删除或匿名化处理您的个人信息。
（四）撤销同意
每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。不同服务中行使您的权利的方式可能存在差异，具体方式请参考对应服务的隐私声明或通知等。
（五）注销帐号
当您通过注册账户来获得产品或服务时，我们将会为您提供方便简洁的注销账户的方法。当我们受理您的注销账户的请求后，若需人工处理的，我们将会在 15 个工作日内完成核查和处理。
（六）获取个人信息副本
根据您的请求，我们会为您提供获取个人信息副本的方式，或在符合国家网信部门规定条件且技术上可行的前提下为您提供将个人信息的副本传输给您指定的第三方的路径。

如果您在行使权利的过程中遇到了问题，可以通过本政策所附联系方式与我们沟通反馈，我们将在法律法规规定的期限内做出答复及合理解释；如您不满意，还可以通过本政策所附联系方式进行投诉。

七、我们如何保护未成年人的个人信息

（一）如您为未成年人（在本政策中指不满14周岁的自然人）且需要使用我们的平台或服务，我们建议您在父母或监护人指导下使用我们的平台或服务。我们将根据国家相关法律法规的规定保护您的信息的保密性及安全性；
（二）如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施；
（三）如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本文中的联系方式联系我们。

八、我们如何对个人信息进行存储

（一）个人信息存储地点

无论您在何处使用我们的产品或服务，我们对在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，位于由我们管控的北京、廊坊等数据中心。更多应用数据存储信息请参考各应用隐私声明中对数据存储的描述。

（二）留存期限

AITO 汽车依照法律规定，将在中华人民共和国境内运营过程中收集及产生的您的个人信息存储于中华人民共和国境内。

我们仅在为实现本隐私政策所述目的所需期限内保留您的个人信息，除非按照法律、法规、规章规定需要延长或限制保留期。因为基于不同的场景和产品及服务的不同，数据的存储期可能会有所不同，我们用于确定留存期的标准包括但不仅限于：完成该业务目的需要留存个人数据的时间，包括提供产品和服务，维护相应的交易及业务记录，管控并提升产品与服务性能与质量，保证系统、产品和服务的安全，应对可能的用户查询或投诉，问题定位等；用户是否同意更长的留存期间；法律、合同等是否有保留数据的特殊要求等。只要您的账户是为您提供服务之必要，我们都将保留您的注册信息。您也可以选择注销您的账号，在您注销账号后，我们会停止基于该账号提供产品和服务，并在无法律特殊要求的情况下，删除或匿名化处理您相应的个人数据。同样地，在超出存储期限后，我们也将会对您的个人信息进行删除或匿名化处理。
此外，当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

九、本政策如何更新

为向您提供更好的服务以及随着业务功能的变化，本政策也会随之更新。
本政策变更时，我们会通过不同渠道向您发送变更通知：我们会将最新版发布在我们的官方网站上（aito.auto）或以其他适当方式提醒您相关内容的更新。对于重大变更，我们还会提供更为显著的通知（如智能座舱或手机 APP 的弹窗）。
本政策所指的重大变更包括但不限于：
（一）我们的服务模式发生重大变化。如个人信息的处理目的、处理方式，处理的个人信息种类、保存期限等；
（二）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（三）您参与个人信息处理方面的权利及其行使方式和程序发生重大变化；
（四）我们负责处理个人信息安全的联络方式及投诉渠道发生变化时；
（五）法律、行政法规规定应当告知的其他事项发生变更时。

十、如何联系我们

我们指定了个人信息保护负责人，如果您对本条款有任何疑问，行使数据主体权利或个人信息保护的投诉举报，或需要联系个人信息保护负责人，您可以通过此链接（https://aito.auto/privacy/privacy-questions/）或全国客服热线 400-008-9999 与我们取得联系。
一般情况下，我们将在十五个工作日内（法律、行政法规另有规定的，从其规定）回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。
最近更新日期：2024 年 5 月 7 日