隐私保护政策

本版本发布日期:2020年09月10日

生效日期:2020年09月10日

 

前言

【特别提示】我们非常重视您的个人信息保护,将依据适用法律法规要求,采取相应安全保护措施尽力保护您的个人信息安全可控。鉴此,上海途虎信息技术有限公司(简称“途虎养车”或者“我们”)制定本《隐私保护政策》(以下或简称“本政策”),并提醒您:

本平台(在本隐私保护政策中包括途虎安全应急响应中心网站及后续可能开发的其他平台或软件,以下简称本平台或者THSRC)高度重视用户隐私,希望通过本隐私保护政策向您说明在使用本平台服务时,本平台将如何收集、使用、储存和分享用户信息。

请您仔细阅读并充分理解本隐私保护政策。您自愿点选同意键,即视为已完全同意并接受本隐私保护政策,并愿受其约束。您若不同意本隐私保护政策的任何条款,请不要点选同意

在本隐私保护政策中,除非上下文另有解释或文义另有所指,《THSRC用户服务协议》中所定义的词语在本隐私保护政策中具有相同含义。

 

 

第一章 信息的收集

在您使用本平台以下各项业务功能(以下统称“服务”)的过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量,并保证您的账户符合法律法规的规定:

1.1 在您注册本平台账户或使用本平台服务时,您需要提供电子邮箱地址作为账户注册登录使用。如您不提供上述信息的,将无法注册及使用本平台的服务。另外,在您填写个人信息页面时,还可提供您的手机号码、QQ 、微信及个人昵称等,但您不提供上述信息不影响您对本平台的正常注册及使用。

1.2 在您使用本平台时,在您提供的产品漏洞满足本平台奖励条件的,在您兑换奖品时,为了及时准确的送达,您需要留存您的邮寄地址及联络电话。如您不提供上述信息,可能无法收取您的奖品。但您不提供上述信息不影响您使用本平台的其他功能。

1.3 根据相关法律法规及监管要求,在以下情形中,我们可能依法收集并使用您的个人信息无需征得您的同意

(1)与国家安全、国防安全直接相关的

(2)与公共安全、公共卫生、重大公共利益直接相关的

(3)与刑事侦查、起诉、审判和判决执行等直接相关的

(4)所收集的个人信息是您自行向社会公众公开的

(5)从合法公开披露的信息中收集仅的个人信息,例如合法的新闻报道、政府公开等渠道

(6)用于维护所提供的服务的安全稳定运行所必需的,例如发现、处置服务的故障

(7)法律法规规定的其他情形

1.4 请您理解,我们向您提供的服务可能根据业务的发展需求不断更新。如您选择使用了前述说明当中未涵盖的其他服务,基于该服务我们需要收集您的其他信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明收集信息的范围及目的,并征得您的同意。我们会按照本政策及其他协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用本平台的其他服务

 

第二章 Cookies、SDK技术的使用

为使您获得更轻松的访问体验,您访问本平台网站或使用本平台提供的服务时,我们可能会通过小型数据文件识别您的身份,以帮您省去重复输入注册信息的步骤。这些数据文件可能是Cookie,Flash Cookie,您的浏览器提供的其他本地存储(以下称“Cookie”)。请您理解,本平台部分功能只能通过使用“Cookie”才能得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对“Cookie”的接受程度或者拒绝本平台的“Cookie”。但这一举动在某些情况下可能会影响您安全访问本平台网站和使用本平台提供的服务。

为了提供更好的客户体验,及时为您推送服务信息,以及根据管理办法的规定,本平台会使用部分SDK集成(以下称“SDK”),我们会通过SDK收集您浏览网页的活动信息,包括网站域名、页面路径、操作系统、屏幕分辨率、您在网站上的交互行为、当您访问网站时页面出现的元素。您在使用本平台服务时,本平台的系统可能自动收集并记录的您的浏览器、计算机和移动设备上的信息,包括但不限于用户的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及用户需求的网页记录等数据。

 

第三章 个人信息的存储与保护

3.1 我们收集的您的全部个人信息均会储存在中华人民共和国境内。我们仅在本政策所述目的前提下,依据法律法规规定在本平台上保存您的个人信息、上网日志、信息交互内容、业务活动数据和资料

3.2 为了保障您的信息安全,我们在收集您的信息后,将采取合理必要的措施保护您的个人信息

3.3 我们成立了专业的安全团队负责研发和应用多种安全保护技术,并采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。

3.4 我们会部署访问控制技术手段,对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。若有违反保密协议的行为,会被追究相关责任。

3.5 根据我们的安全管理制度,个人信息泄露、毁损或丢失事件被列为最高级别安全事件,一经发生将启动公司最高级别的紧急预案,由多个部门组成联合应急响应小组处理。

3.6 在您终止使用本平台服务后,我们会停止对您信息的收集和使用,同时,我们将对您的信息进行删除或匿名化处理。

 

第四章 对外提供信息

4.1 共享

4.1.1 业务共享

我们承诺对您的信息进行严格保密。除法律法规另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司,以及其他为您提供服务的合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施。

如果您参与兑换奖励的,我们可能需要将您的部分个人信息向第三方合作商提供,以便向您顺利发放奖品,我们会在相关服务界面明确告知您需要提供何种信息

(1)真实姓名:您正在使用的公民身份证、护照以及其他有效身份证件载明的姓名,用于实名认证;

(2)身份证号:您有效身份证件的编号,用于实名认证;

(3)银行卡号及开户行信息:您本人的银行卡号及开户行信息,用于进行现金兑换时的收款信息;

(4)移动电话:您本人正在使用的移动电话号码,用于奖励兑换快递信息;

(5)联系地址:您本人常住的住所地址或有效的通讯地址,用于奖励兑换快递信息;

4.1.2 在本网站提供的交易活动中,您无权要求本网站提供其他用户的个人资料。

4.2 根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)您自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。

 

第五章 个人信息的管理

在您使用本平台期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权利,我们在客户端中为您提供了相应的操作设置,您可以参考下面的指引进行操作。

5.1 管理您的信息

您可通过本平台官方网站登录您的个人中心,在“我的个人信息“界面中查阅并修改您的账户信息及您所提供的个人信息。

如发现您的信息有误,您可以根据页面提示自助修改您的信息。

5.2 注销账户:

发送申请注销邮件到inforsec@tuhu.cn,并提供相应的凭证(与账号实名信息对应的加水印的身份证正反面照片以及通过实名手机号进行的短信验证),我们验证通过后予以注销。

当您符合约定的账户注销条件并注销本平台账户后,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用本平台服务期间提供或产生的信息我们仍需按照法律要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。为避免歧义,您在使用本平台期间提供的“产品漏洞”等相关文件并不在上述范畴

5.3 如您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我们的客服热线,要求删除相应的信息。

5.4 尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求

(1)与国家安全、国防安全直接相关的

(2)与公共安全、公共卫生、重大公共利益直接相关的

(3)与犯罪侦查、起诉、审判和执行判决等直接相关的

(4)有充分证据表明您存在主观恶意或滥用权利的

(5)涉及商业秘密的

5.5 我们的信息技术部将作为个人信息保护专门负责人员保护您的个人信息,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过邮箱【infosec@tuhu.cn】联系我们

 

第六章 对第三方的责任声明

请您注意,您访问的我们合作伙伴创建的网页,或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或插件,这些Cookie或插件不受我们的控制,且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施,建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

 

第七章 本政策的适用及更新

本平台所有服务均适用本政策。发生下列重大变化情形时,我们会适时对本政策进行更新:

(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

(2)收集、存储、使用个人信息的范围、目的、规则发生变化;

(3)对外提供个人信息的对象、范围、目的发生变化;

(4)您访问和管理个人信息的方式发生变化;

(5)数据安全能力、信息安全风险发生变化;

(6)其他可能对您的个人信息权益产生重大影响的变化。

如本政策发生更新,我们将在本平台官方网站发布公告的方式来通知您。如您在本政策更新生效后继续使用本平台服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

您可以在本平台官方网站【首页】-【登录账户】-【账户注册】-【THSRC隐私保护政策】查看本政策。

 

途虎安全应急响应中心(THSRC)