2022年 5 月 6 日发布
2022年 5 月 7 日生效
2024年 8 月 5 日更新
赢车网络科技（常州）有限公司（下称赢车）非常重视用户个人信息及隐私权的保护。赢车个人信息保护及隐私政策（“本隐私政策”）适用于赢车提供的所有产品及服务。请您务必认真阅读本隐私政策，在确认充分了解并同意后使用赢车，如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用或访问赢车，当您开始使用赢车，即表示您/您的监护人已经同意我们按照本隐私政策来收集、保存、使用、共享、保护您的个人信息。 有关您个人信息权益的重要条款我们已用加粗形式提示，请特别关注：

本隐私政策目录如下：
一、个人信息的定义与范围
二、个人信息的收集和使用
三、个人信息的共享、转让、公开披露
四、个人信息的存储
五、个人信息的安全保护措施和安全事件处置
六、用户的个人信息处置权限
七、未成年人保护
八、变更
九、如何联系我们
十、接入第三方SDK目录
十一、系统权限使用

本隐私政策具体内容如下：

一、个人信息的定义与范围

1.1 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，在本隐私政策中包括姓名、手机号码、身份证或其他身份证明的影印件、面部识别特征、单位名称和单位地址、婚姻状态、家庭成员姓名及联系方式、住址、紧急联系人的姓名及联系方式、征信信息、车辆照片、驾驶证影印件、车辆行驶证影印件、机动车辆登记证影印件、过户发票影印件/过户后的机动车登记证影印件、交强险及商业保险单、订单信息及交易状态、支付信息、银行账号、日志信息、操作记录、设备信息（包括硬件序列号、设备MAC地址、唯一设备识别码、应用列表）、通讯录及通话记录、客服场景下的通话内容及聊天记录、位置信息。
1.2 个人敏感信息，一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本隐私政策中包括手机号码、身份证或其他身份证明的影印件、面部识别特征、住址、婚姻状态、家庭成员及联系方式、紧急联系人的姓名及联系方式、征信信息、驾驶证影印件、过户发票影印件/过户后的机动车登记证影印件、订单信息及交易状态、支付信息、银行账号、通讯录、通信记录、位置信息。
1.3 删除，在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被 检索、访问的状态。
1.4 匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程，匿名化处理后的信息不属于个人信息。

二、个人信息的收集和使用

（一）个人信息的直接收集和使用
（1）注册登录
2.1 您使用赢车服务前，需要向我们提供您的手机号码，如果您拒绝提供手机号码，赢车无法为您创建账号并提供服务。
2.2 我们会向您的手机发送信息，包括但不限于为保证服务完成所必须的验证码，使用产品或服务时所必要信息，关于赢车服务的新闻以及市场活动及优惠促销信息。
（2）车辆信息展示及浏览
2.3 如果您作为卖车用户，使用赢车展示您要出卖的车辆信息，您需要向我们提供您的位置信息，以便于我们上门验车，进行车辆评估；您需要向我们提供姓名、身份证或其他身份证明的影印件、面部识别特征，以完成出售车辆的实名制认证；您需要向我们提供驾驶证影印件、机动车登记证书的影印件、车辆行驶证的影印件，以确定您有权出卖该等车辆；您需要向我们提供交强险单和商业险单影印件、车辆照片，以便更详细和直观地展示您的车辆信息。
2.4 如果您在本平台进行车辆信息的浏览，我们会收集您的设备属性信息（例如您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA等），设备连接信息（浏览器的类型、电信运营商、使用的语言）、设备所在位置信息（包括IP地址、GPS以及能够提供相关信息的其他传感器）、设备状态信息（例如设备传感器数据等）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们使用上述设备信息来进行真实用户实体的识别，以预防钓鱼网站的欺诈以及对我们网站内容的非法爬取，进而保证我们系统的安全。
2.5 为实现您联机体验的个性化需求，使您获得更轻松的访问体验，我们会根据您【我的】-【上新提醒】的设置向您推送相关车辆的上架信息。如您不希望获得我们的定向推送服务，可通过【赢车APP】-【我的】-【右上角设置】-【个性推荐】中进行设置。
2.6 当您使用赢车的服务时，我们会自动收集您对我们服务的详细使用情况，作为日志信息进行保存。
（3）车辆买卖居间服务
2.7 如果您作为卖车用户，您除需要提供本协议第2.3条所需提供的信息外，还需向我们提供您的银行账号，以便接收车款；向我们提供住址，用于电子签约合同的签订以及处理纠纷时通知的送达。此外，如您需要委托他人代理您出售您的车辆，还需要提供代理人的身份证或其他身份证明的影印件。
2.8 如果您作为买车用户，需要向我们提供位置信息，以便于我们向您推荐合适的车源；您需要向我们提供姓名、身份证或其他身份证明的影印件，面部识别特征，以完成购车的实名认证；您需要向我们提供住址，用于电子签约合同的签订以及处理纠纷时通知的送达；您需要向我们提供，以便于接收退还的保证金；您需要向我们提供过户发票影印件/过户后的机动车登记证影印件，以便于我们知晓您已完成过户后，向您退还保证金。
2.9 当您使用赢车服务时，我们将记录您的订单信息及交易状态、支付信息，我们收集上述信息基于法律法规要求以及保护您的财产安全，依据本平台规则处理用户纠纷之需要。
2.10 您在赢车上进行交易支付时，如果您使用第三方支付功能，赢车除获取您的的支付工具及订单支付状态外，不会获取其他个人信息。
汽车金融服务
2.11 如果您使用赢车汽车金融服务时，您除了向我们提供需要向我们提供紧急联系人姓名及联系方式、单位名称和单位地址、家庭成员姓名及联系方式、住址，以使我们在紧急情况下保护我们和您的财产安全。需要向我们提供您已投保的交强险单和商业险单，以保证在出现事故时，您能够得到相应的赔付。
2.12 当您使用赢车的汽车金融服务时，为了加快信审流程，我们会再次请求您授权我们获取您的通讯录及通话记录，以便于赢车的反欺诈部门进行核查，保护交易各方的财产安全。
（5）客户服务功能
2.13 当您使用在线客服时，我们会保存您与客服的的聊天记录。当您与赢车客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息，您提出的意见或建议，您提供的姓名、联系方式、以便于我们处理纠纷、解决问题或向您反馈结果，如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用赢车核心业务功能。

（二）个人信息的直接收集和使用

2.14 当您使用金融服务时，为了反欺诈的目的，我们会使用我们直接收集到的您的姓名和身份证号向中国人民银行金融信用信息基础数据库等依法成立的征信机构、金融机构、公安部公民身份信息数据库、检察院、法院及其他有关政府机构、信息机构、独立第三方采集、查询、使用、打印、保存您的征信信息和面部识别特征，并可以依法向上述机构披露、报送以上信息及资料，且上述机构可以依法向其他数据源机构查询、整理、保存并向我们提供经其验证过的您的征信信息和面部识别特征。
2.15 我们可能从第三方获取您授权共享的个人信息，我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

（三）例外

2.16 您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
（1） 与国家安全、国防安全有关的；
（2） 与公共安全、公共卫生、重大公共利益有关的；
（3） 与犯罪侦查、起诉、审判和判决执行等有关的；
（4） 所收集的个人信息是个人信息主体自行向社会公众公开的；
（5） 从合法公开披露的信息中收集的您的个人信息；
（6） 根据您的要求签订合同所必需的；
（7） 法律法规规定的其他情形。
2.17 凡是超出与“个人信息的收集和使用”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。

三、个人信息的共享、转让、公开披露

3.1 我们将遵守相关法律法规，对您的个人信息予以保密，除以下情况外，我们不会向其他人共享您的个人信息：
（1） 事先获得您的明确的同意或授权；
（2） 只有共享您的个人信息，才能提供您所需要的服务和产品；
（3） 为了提升我们的产品及服务质量或向您提供全新的产品及服务，我们会在关联公司内部共享您的相关信息；
（4） 为维护用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必须的信息；
（5） 符合与您签署的相关协议或其他法律文件约定所提供的；
（6） 根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息，或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息；
（7） 在法律要求或准许范围内，为了保护社会公共利益、财产或安全而提供必要的信息。
3.2 非经法定程序或获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。
3.3 我们将遵守相关法律法规，对您的个人信息予以保密，除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。
3.4 如发生收购、兼并、重组或破产清算等变更，我们会要求变更后的主体依然遵守本隐私政策的约定，履行原有的责任及义务，如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。
3.5 我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
（1） 根据您的要求，在您明确同意的披露方式下披露您所指定的个人信息；
（2） 根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下。

四、个人信息的存储

4.1 在您使用赢车服务期间，我们会持续保存您的个人信息。
4.2 当您不在使用赢车服务后，我们将在法律法规要求的最短保存期限内仍然保存您的个人信息，当超出上述保存期限，我们将对其进行匿名化处理。
4.3 我们采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
4.4 我们会记录、保存赢车上发布的商品和服务信息、交易信息，并确保信息的完整性、保密性、可用性。商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
4.5 如果您在使用赢车服务时，存在严重违反法律法规、赢车协议、赢车规则等情形，您的违法、违约记录及相应在赢车的信用记录，将被永久保存。
4.6 我们收集的您的个人信息，将在中国内地存储和使用。
4.7 目前赢车不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息，我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并明确征得您的同意。

五、个人信息的安全保护措施和安全事件处置

5.1赢车采用安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
5.2 赢车采取以下安全技术措施保护您的个人信息：
（1） 用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储；
（2） 数据传输过程中使用加密传输协议；
（3） 严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度；
（4） 建立数据安全监控和审计制度，进行全面数据安全控制。
5.3 赢车同时采取其他安全措施保护您的个人信息
（1） 设立信息安全部门，统一协调管理数据安全工作，推动各项数据安全活动；
（2） 赢车内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息数据）进行项目风险评估；
（3） 与涉密员工和服务外包公司及其派驻人员签署保密协议，并按照工作职责严格限制数据访问权限；
（4） 定期开展面向赢车全体员工及外包服务人员的信息安全教育及培训。
5.4 为应对个人信息泄露、毁损、丢失等可能出现的安全风险，已经制定网络安全事件的应急预案。
5.5 一旦发生安全事件，我们将按照法律法规的要求，及时向您告知事件基本情况和风险，我们已经采取或将要采取的措施，您如何自行降低风险的建议等。
5.6 我们将及时推送通知、电话等方式将安全事件告知受影响的用户，当难以逐一告知用户时，我们将通过发布公告的方式发布警示信息。
5.7 如果赢车停止运营，我们将至少提前30日在赢车上发布公告，并及时停止收集个人信息。
5.8 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规的最短保存期后，对收集的个人信息进行匿名化处理。

六、用户的个人信息处置权限

6.1 您可以通过您在赢车的账户访问您提供的个人资料、交易订单。
6.2 如您需要更新您的个人信息，或发现赢车收集、存储的个人信息有错误时，您需要做出更正或更新，您可以联系赢车客服团队进行更改或更新，在验证您的身份后，赢车客服团队将为您进行更改或更新。
6.3 删除个人信息，如您希望删除个人信息，可以联系客服团队，在验证身份后，您可以提交删除申请，如您在赢车与各方的交易均已合法正常终止且赢车对您个人信息的保存满足法律法规要求的最短保存期限要求的情况下，我们将对您的个人信息进行删除或匿名化处理，在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。但当赢车存在以下情形时，您删除个人信息的申请将不受法律法规要求的最短保存期限限制：
（1） 赢车违反法律、行政法规的规定收集、使用您的个人信息；
（2） 违反我们双方的约定收集、使用您的个人信息。
6.4 注销账号，您可以联系赢车客服团队注销您的账号，在赢车客服团队验证您的身份后，确保您与各方之间的全部交易均已合法正常终止，客服团队将根据您的要求注销账号。
6.5 为了提供下述服务，我们将通过弹窗方式再次征求您的同意以启用下述权限，同意开启该权限即视为您授权我们可以访问、获取、收集使用您的该等个人信息；但您可以通过以下方式改变您授权的范围，当您取消该授权后，我们将不再收集该信息，也无法再为您提供下述与之对应的服务；但您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
（1）为了更精准的向您推荐车源或买方，我们需要获取您的位置信息，您可以通过手机-设置-隐私-定位开启或取消该等权限。
（2）为了及时向您通知您所关注的信息更新，我们需要向您推送信息，您可以通过手机-设置-APP端-通知开启或取消该等权限。
（3）为了节省您的时间，加快信用预审的流程，我们需要访问您的通讯录和通话记录，您可以通过手机-设置-隐私-通讯录开启或取消该等权限。
6.6 删除个人信息或注销账号，除法律法规另有规定外，赢车将停止为您提供服务，并根据本隐私政策约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。
6.7 在以下情形中，按照法律法规要求，我们将无法响应您关于个人信息的请求： （1） 与国家安全、国防安全直接相关的；
（2） 与公共安全、公共卫生、重大公共利益直接相关的；
（3） 与犯罪侦查、起诉和审判和判决直接相关的；
（4） 有充分证据表明您存在主观恶意或者滥用权利的；
（5） 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
（6） 与我们履行法律法规规定的义务相关的。

七、未成年人保护

7.1. 赢车非常重视对未成年人信息的保护，如果您是未满18周岁的未成年人，您的监护人需要仔细阅读本隐私政策并授权您同意依照本隐私政策使用赢车。如果您是未满14周岁的未成年人，您的监护人需要仔细阅读本隐私政策并同意您依照本隐私政策使用赢车的服务。
7.2. 如果您/您的监护人不同意本隐私政策的任何内容，您应立即停止使用赢车的服务。

八、变更

8.1 如果赢车发生以下变化，我们将对本隐私政策进行相应的修订：
（1） 赢车业务功能发生变更；
（2） 用户个人信息保存地域发生变更；
（3） 用户个人信息的使用规则发生变更；
（4） 我们的联络方式及投诉渠道发生变更；
（5） 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。
8.2 我们修改本隐私政策，会向您进行公示，您如果不接受修改内容，要求退出赢车的，赢车将无法继续向您提供服务，但赢车仍将按照修改前的隐私权条款承担相关责任。
8.3 未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。
8.4 如无特殊说明，修订后的隐私权条款自实施之日起生效。

九、联系

9.1 赢车的运营主体是赢车网络科技（常州）有限公司，注册地址是常州市武进区湖塘镇常武中路40号（A区2号）。
9.2 如果您对本隐私政策和个人信息保护有任何疑问、意见或建议，请您通过以下电子邮箱与我们负责个人信息保护的人员取得联系，电子邮箱地址：service@yingchewang.com.cn，或者请与我们的客服团队取得联系，电话400-188-8558，一般情况下，我们将在十五日内回复。

十、接入第三方SDK目录

以下为我们接入的第三方SDK名称、信息获取、使用目的及其隐私协议地址说明，便于您更清楚的了解您的个人信息使用、保护情况：
10.1 微信SDK
使用目的：微信分享
获取信息：设备唯一识别码、系统类型
隐私协议链接：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
10.2 支付宝SDK
使用目的：支付
获取信息：设备唯一识别码、系统类型
隐私协议链接：https://render.alipay.com/p/c/k2cx0tg8
10.3 百度地图SDK
使用目的：GPS定位城市
获取信息：GPS定位城市、设备唯一识别码、系统类型
隐私协议链接：
https://lbsyun.baidu.com/index.php?title=open/privacy
10.4 极光推送SDK
使用目的：车辆相关信息推送
获取信息：设备标识符（包括Android ID、GAID、OAID、UAID、IDFA），用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送。设备硬件信息、网络信息（包括网络类型、运营商名称、IP地址、WIFI状态信息）、推送信息日志、设备标识符（包括IMEI、MAC、IMSI）、网络信息（包括SSID、BSSID、WiFi列表信息、基站信息）。
隐私协议链接：https://www.jiguang.cn/license/privacy
10.5七牛云对象存储SDK
使用目的：文件上传
获取信息：获取网络权限
隐私协议地址：https://www.qiniu.com/privacy-right
10.6华为推送SDK
使用目的：为用户提供推送服务
获取信息：系统的API级别数字/字符、设备型号、获取网络信息、获取任务信息、系统版本字符串、应用任务列表、通知栏状态
隐私协议链接：
https://consumer.huawei.com/cn/privacy/privacy-policy/
10.7小米推送SDK
使用目的：为用户提供推送服务
获取信息：系统的API级别数字/字符、设备型号、获取网络信息、获取任务信息、系统版本字符串、应用任务列表、通知栏状态
隐私协议链接：
https://dev.mi.com/console/doc/detail?pId=1822
 10.7.1小米推送自启动说明
 为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用小米推送自启动的能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
10.8腾讯Bugly崩溃分析SDK
使用目的：APP异常上报
获取信息：设备及应用信息。如设备名称、设备识别符（IMEI、Android ID、MAC等相关信息）, 硬件型号、应用程序版本
隐私协议链接：https://bugly.qq.com/v2/contract
10.9极光认证SDK
使用目的：一键登录
获取信息：获取网络状态、访问Wi-Fi状态、设备MAC地址、获取BSSID，SSID个人信息、读取手机状态和身份、设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）网络信息、SDK认证相关请求结果、手机号码
隐私协议链接：https://www.jiguang.cn/license/privacy
10.10OPPO推送SDK
使用目的：为用户提供推送服务
获取信息：系统的API级别数字/字符、设备型号、获取网络信息、获取任务信息、系统版本字符串、应用任务列表、通知栏状态
隐私协议链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288

十一、系统权限使用

10.1 相册、摄像头权限（android+iOS）：为方便您通过拍照或相册上传相关图片资料或使用扫一扫功能，我们将基于您的授权使用相册或摄像头权限；当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务。
10.2 日历权限（android+iOS）：为提供日历提醒功能，我们将基于您的授权使用日历权限；当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务。