通用汽车（中国）隐私政策
生效日期：2026年05月19日
在您使用通用汽车（定义见下文）通过平台（定义见下文）和/或线下场景（定义见下文）/向您提供的产品和服务之前，请您仔细阅读通用汽车（中国）隐私政策（本“隐私政策”），特别是其中加粗和/或添加下划线的内容。当您在平台上和/或线下场景注册和/或使用产品和服务期间，您将被视为已经阅读、理解并同意本隐私政策及其不时修订和更新的全部内容及与该隐私政策相关的文件。同时，也请您仔细阅读通用汽车同步发布的《通用汽车（中国）隐私政策之执行单独同意的清单》（以下“《执行单独同意的清单》”）和《通用汽车（中国）未成年人个人信息保护指引》（以下“《未成年人个人信息保护指引》”），该等文件构成隐私政策的相关文件，亦构成其重要组成部分。
法律法规所规定的不具备完全民事行为能力的个人，或未对本隐私政策及其相关文件全部内容表示同意的个人，原则上不得使用或应立即停止使用相应产品和服务。若您代表法人、非法人组织及其他实体（以下“机构”）使用我们的产品和服务，在您未获得合法有效授权或被代表实体未完全同意本隐私政策及其相关文件之前，您原则上不得使用或应立即停止使用相应的产品和服务。
若您购买了通用汽车的产品和服务，则您有义务向经您同意的其他实际使用人告知本隐私政策及相关文件的内容，并确保他们应在充分理解并同意本隐私政策及相关文件的前提下使用通用汽车的产品和服务。
我们将根据用户需求，继续丰富和扩展可供平台和线下场景用户选择的产品和服务。除非另有说明，本隐私政策应适用于通过平台和线下场景提供的所有新功能、新产品和新服务。如果我们的关联方、参与提供平台和线下场景产品和服务的受托方、授权合作伙伴以及供应商代表我们行事，则本隐私政策还应适用于这些主体代表我们提供的产品和服务。
就我们已与您缔结的和/或拟将要缔结的本隐私政策之外的法律文件，为实现该等法律文件下目的，您知悉并同意：通用汽车（中国）投资有限公司有权收集和/或处理，或委托其关联方、参与提供平台和线下场景产品和服务的受托方、授权合作伙伴以及供应商收集和/或处理您的信息（包括个人信息和可能涉及的敏感个人信息）。
我们特此提请您注意：平台可能包括跳转至其他非通用汽车开发或提供的网站或应用的链接和指引。由于我们对该等第三方环境不具备控制权限，故本隐私政策在任何情况下都不适用于该等第三方网站或应用向您提供的产品和/或服务，请您在使用该等产品和/或服务前仔细阅读该第三方的隐私政策、用户协议及相关文件。
敬请知悉：如果您进入线下场景（如拜访我们的线下门店或其他类似性质的由我们实际控制的场所），则为了维护安全、保障门店经营及公共安全等目的，该等场景内可能装有监控系统，会拍摄和记录门店范围内的活动（包括您的图像、影像、声音及行踪轨迹）。
通用汽车（中国）投资有限公司（“通用汽车”，“我们”）系以下通过互联网和移动互联网搭建的平台的开发者：
| 序号 | 平台名称 | 描述 |
|---|---|---|
| 1. | 通用汽车中国官方网站 | 指通用汽车中国官方网站，可以向您提供信息展示及搜索服务。（https://www.gm.com.cn/zh/home.html） |
| 2. | 道朗格网站 | 指通用汽车高端进口车与生活方式平台“道朗格”的中国官方网站，可以向您提供信息展示及搜索服务。（https://www.durantguild.com/cn） |
| 3. | 道朗格APP | 指通用汽车为“道朗格”业务发行的移动客户端，可以向您提供用户注册、管理、信息展示及搜索服务、车辆购入相关服务、车辆驾驶相关服务及车主权益服务等服务。 |
| 4. | 道朗格企业微信 | 指基于腾讯的相关资源所开发和提供的企业微信“通用汽车（中国）投资有限公司”，对应简称为“通用汽车中国”，可以向您提供车辆管家服务等服务。 |
| 5. | 道朗格车载终端 | 指通用汽车高端进口业务项下车辆所装载的车载终端，可以向您提供用户注册、安吉星服务、车载娱乐服务及车辆数据监测等服务。 |
| 6. | 其他数字平台 | 指其他在线下场景中依据届时的实际情况所使用到的并将依据通用汽车届时的商业计划为您提供相应服务的数字平台。 |
本隐私政策：
- 规定了通用汽车保护其从以下渠道获得的个人信息（定义见下文）的基本规则：（1）从平台获取的；（2）通用汽车的关联方、供应商及合作伙伴向通用汽车提供的；（3）通用汽车在线下场景（包括但不限于以下场景）获取的：拨打通用汽车电话、到访通用汽车线下体验中心参与试乘试驾与购车、到访通用汽车线下维保中心接受售后及维修等服务（以下合称“线下场景”）。
- 阐述了通用汽车通过平台和线下场景如何收集、处理、使用和披露个人信息。
- 表明了通用汽车对于个人信息保护的承诺。
- 适用于平台和线下场景所提供的产品和服务。若平台和线下场景所提供的产品和服务中有某些特别功能适用其特定的个人信息处理规则，则该等特定的个人信息处理规则会更具体地表明我们将在该产品和服务中会如何收集、处理、使用和披露您的个人信息，其中与本隐私政策不一致之处，以该等特定的个人信息处理规则为准。
为本隐私政策之目的：
- 个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 关联方是指直接或间接控制通用汽车、被通用汽车控制或与通用汽车处于共同控制之下的任何企业、有限责任公司、合资股份公司、合资企业、合伙企业、分公司/分支机构、机构（含非法人组织）、协会、团体、单位、信托或任何其他实体或组织（“被控实体”）。为本定义之目的，“控制”是指直接或间接对该等被控实体的管理或政策进行指导的权力，无论是通过持有超过40%的表决权、合同约定，还是其他方式。
- 敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四（14）周岁未成年人的个人信息。
- 未成年人是指未满十八（18）周岁的自然人，但是根据法律规定应被视为完全民事行为能力人的未成年人除外。
- 设备信息是指手机设备名称、设备型号、操作系统和应用程序版本、设备制造商、屏幕分辨率、设备MAC地址、唯一设备识别码（如IMEI/Android ID/IDFA/OPENUDID/GUID/SIM卡IMSI）等与设备相关的信息的合称。
- 车辆详细信息是指车型车系信息、发动机、变速器、安全气囊系统、车辆识别码/VIN、车辆用途、刹车片、总里程、剩余里程、综合续航里程、油耗、机油寿命、胎压、空调、WiFi信息、空气滤清器、驾驶年限、车身稳定控制系统情况、制动防抱死系统情况、安吉星系统运行信息，车辆其他零部件和功能运行信息以及其他与车辆相关的信息的合称。
- 身份证件是指包括中华人民共和国居民身份证和护照在内的适用的能够证明自然人身份的证件。
- 驾驶证件是指包括中华人民共和国机动车驾驶证在内的适用的能够证明自然人驾驶资质的证件。
通用汽车理解您的个人信息对您的重要性，并将尽我们所能，保证您的个人信息安全。我们将根据适用的法律法规采取相应措施并遵循以下原则以保护您的个人信息：（1）权责一致原则；（2）目的明确原则；（3）选择同意原则；（4）最小必要原则；（5）确保安全原则；（6）主体参与原则；（7）公开透明原则；（8）诚信原则。
本隐私政策将帮助您了解以下信息：
- 我们收集的个人信息
- 我们如何收集和使用您的个人信息
- 我们如何使用Cookies和类似技术
- 我们如何提供、转让和公开披露收集的个人信息
- 我们如何保护和存储个人信息
- 您的权利和选择
- 未成年人个人信息保护
- 本隐私政策的更新
- 如何联系我们
- 对您与我们分享或您在平台上发布的您的个人信息的特别承诺
1. 我们收集的个人信息
为更好地于平台和线下场景向您提供产品和服务，我们可能需要通过平台及线下场景收集您的个人信息和/或访问您存储个人信息的设备的信息。
我们通过平台和线下场景提供的业务功能分为基本业务功能和扩展业务功能。按业务功能的分类，我们收集的您的个人信息分为（1）为提供服务的基本功能而必须收集的个人信息（“必要个人信息”）和（2）为提供服务的扩展功能，您可以选择同意我们收集的个人信息（“扩展个人信息”）。对于前者，若您不提供，我们可能无法为您提供服务的基本功能；对于后者，若您不提供，我们可能无法为您提供服务的扩展功能，但这不影响您使用服务的基本功能。我们将加粗显示向您搜集的敏感个人信息，我们所收集的敏感个人信息属于为您提供特定服务所必需的信息，如您拒绝提供该项敏感个人信息，将影响您正常使用特定的服务，但不会影响您正常使用其他无需敏感个人信息即可被提供的其他服务。有关我们处理敏感个人信息的更多详细信息，请参阅第1.2.2节和4.1节。您可以根据本隐私政策第6节和第9节之约定自行决定是否撤回您对我们收集敏感个人信息的授权，但撤回后您将无法使用该特定服务，不过您仍可以继续使用我们提供的其他服务。
请您注意，本隐私政策中列明的场景和服务会收集的个人信息（包括必要个人信息和扩展个人信息）为我们可能收集的信息范围，并不代表我们将在对应服务中或场景下收集全部这些个人信息，也不代表列明的所有个人信息均会被一次性收集，而是在您使用具体业务功能时，由我们根据实际情况适当地予以收集。
本第1节将在具体的功能场景中，向您说明我们在不同业务功能中收集或访问您的个人信息的目的和范围（特别说明：以下提及的我们向您收集的用户ID指由我们为您在我们的系统中生成，并用于在我们的系统生态中为您提供服务的代码。在某些需要使用用户ID的场景中，我们通过从我们的系统中调取的形式向您收集用户ID）。
- 1.1
用户注册
您可以通过道朗格APP、道朗格车载终端及线下场景注册成为我们的用户。如果您注册成为我们的用户，您将可以通过账户登录我们所有提供用户服务的平台。如果您不同意提供以下个人信息，您将无法完成平台用户注册或使用需要用户账户的服务，但您仍然可以使用平台的基础服务（如浏览基本信息）。
在适用的情况下，我们将通过移动通信运营商短信验证码邀请您激活您的账户（将由您依据移动通信运营商资费标准自行承担可能产生的额外通信费用）。
下表展示了我们在提供用户注册的服务场景下收集的必要个人信息范围和方式，我们收集下表个人信息的目的是用于创建用户名及记录密码。
涉及渠道 必要个人信息的收集范围 收集方式 道朗格APP - 您的手机号码、手机设备信息、短信验证码。
- 如果您采用微信授权登录，我们还将收集您的微信Union ID
- 如果您使用的是苹果（Apple）设备，我们在您使用Apple ID作为账号授权登录时还会收集您的该Apple ID
应用内收集或用户输入 道朗格车载终端 您的手机号码、车辆识别码/VIN、短信验证码 车载终端收集或用户输入 线下场景 您的手机号码、短信验证码 线下收集 - 1.2
账户管理
您注册成为我们的用户后，可以通过道朗格APP和道朗格车载终端管理用户账户。具体而言：
渠道 管理动作 道朗格APP 同步账户头像、更新账户信息（姓名、地区、收件地址、生日、性别）、注销账户 道朗格车载终端 同步账户头像和昵称及通过蓝键注销用户账户 用户账户注册成功后，您的用户账号将绑定唯一手机号码。如果您需要更换绑定的手机号码，您需要通过道朗格APP申请。请您特别注意：如果您购买道朗格平台车辆，我们将在您同意的情况下，向上汽通用汽车有限公司、上海安吉星信息服务有限公司共享您的手机号，以为您创建上汽通用和/或安吉星账户，从而得以使您使用该等车辆的必要的和/或扩展的功能和/或服务，因此当您后续使用账户管理服务解绑或更换通用汽车用户账户对应的手机号时，您的上汽通用账户和/或安吉星账户对应的手机号可能会被一同解绑或更换。
下表展示了我们在提供账户管理的服务场景下收集的必要个人信息范围、方式及目的。
涉及渠道 必要个人信息的收集范围 收集方式 收集目的 道朗格APP 您的用户ID、姓名、地区、收件地址、生日、性别 应用内收集或用户输入 同步账户头像、更新账户信息 道朗格车载终端 您的用户ID 车载终端收集或用户输入 同步账户头像和昵称 当您通过道朗格车载终端的蓝键直接拨打客服电话注销用户账户时，我们会收集您的车辆识别码（VIN）、录音 车载终端收集 注销用户账户（注：其他通过蓝键所提供的服务对应的个人信息收集目的请参见本隐私政策的其他章节） - 1.3
信息展示及搜索服务
当您使用道朗格APP使用信息展示及搜索服务时，我们会以应用内收集的方式收集您的设备信息，用于确保道朗格APP的正常运行以提供信息展示和搜索服务。
- 1.4
向您提供与车辆购入相关的服务
以下内容涉及我们向您提供的与车辆购入相关的服务。
敬请注意：您在线上平台使用此业务功能前需要先行完成用户注册。
- 1.4.1
购车协助服务
您可以通过以下所述场景与我们联系，我们将向您提供购车协助服务，即根据您提供的信息了解您的购车意向以使我们得以向您推荐或协助您购买您喜爱的车型及产品。下表展示了我们在此场景下收集的必要个人信息的范围和方式。
涉及渠道 必要个人信息的收集范围 收集方式 线下场景、道朗格企业微信、道朗格APP 您的用户ID（线下场景不收集）、姓名、手机号码、性别、年龄段、所在行业、国家、居住城市、家庭规模、车型车系来源渠道、市场活动喜好、来源门店、到店时间、现有车型、是否有购车指标、是否有子女、是否已支付意向金、关注点、顾虑点、品牌了解程度、上牌城市、提车城市、提车门店、购车时间、购车预算、购买用途、购买方式、意向品牌、意向车系、意向车型、另有意向的其他品牌及车型 - 线下场景：线下收集
- 道朗格企业微信、道朗格APP：于应用内由用户向客服人员提供相应信息
- 1.4.2
意向确认
您可以通过道朗格APP及线下场景和我们联系，并通过届时适用的平台与我们签署购车意向协议书。下表展示了我们在此场景下收集的必要个人信息的范围和方式。我们收集下表信息的目的是确认您对相应车型的意向。我们在此场景下所搜集的您的个人信息，属于为订立、履行购车意向协议书所必需的个人信息。
当购车人是机构时，我们还会收集该机构的机构名称及统一社会信用代码。
敬请注意：如果您不是实际购车人或经购车机构合法授权的代理人（“购车机构联系人”），您应确保于向我们提供该等主体的个人信息（如有）前，已获得该等主体的知情同意。
涉及渠道 必要个人信息的收集范围 收集方式 线下场景 您的姓名、手机号码、身份证件类型、身份证件号码、意向车型、意向配置、购车门店、上牌城市
如果您通过线上平台和我们签署购车意向协议书，我们还会收集您的用户ID。线下收集 您特此授权：如您在任一平台表达了您的购车意向，则我们也可通过在此场景下收集的您的个人信息与您联系。
- 1.4.3
车辆购买
购车人可以通过道朗格APP或线下场景签署购车合同以购买车辆。基于法律法规的要求，同时亦为最大限度地保护购车人的合法权益，购车人需同意我们（或我们的供应商）采用相应设备、设施以验证其真实身份，具体而言：在适用的情况下，我们将通过移动通信运营商短信验证验证您的身份（将由您依据移动通信运营商资费标准自行承担可能产生额外的通信费用）；在适用的情况下，我们（或我们的供应商）或需要采用身份认证识别设备、人像比对等技术措施查验身份证件的真实性；在适用的情况下，我们（或我们的供应商）还会通过面部识别验证等方式验证您的身份。当本服务场景下开启面部认证时，通用汽车并不会采集您的面部影像，您的面部识别特征将由我们的供应商独立采集，我们将以弹窗等方式再次告知您收集和处理您面部识别特征的必要性、对您个人权益的影响等规则。
下表展示了我们在此场景下收集的必要个人信息的范围、方式及目的。我们在此场景下所收集的实际购车人和实际付款人的个人信息，属于为订立、履行购车合同所必需的个人信息。
当购车人是机构时，我们会同时收集购车机构的机构主体名称、纳税识别号、统一社会信用代码。
敬请注意：如果您不是购车人、付款人或购车机构授权经办人，请确保您向我们提供该等主体的个人信息（如有）前，已获得该等主体的知情同意。
涉及渠道 必要个人信息的收集范围 收集方式 收集目的 道朗格APP、线下场景 您的用户ID；实际购车人的姓名、身份证件类型、身份证件号码、手机号码、所在地、车型车系、上牌城市；
当购车人是机构时，我们还收集该机构法定代表人姓名、法定代表人身份证件类型、法定代表人身份证件号码、法定代表人手机号码、法定代表人工作邮箱；机构联系人的姓名、机构联系人工作邮箱、机构联系人工作电话、机构联系人身份证件类型、机构联系人身份证件号码应用内收集、用户输入、线下收集 用于生成购买订单及签署购车合同 线下场景 实际付款人的银行分行信息 线下收集 用于办理线下POS退款及用户银行卡已注销情况下的退款 - 1.4.4
协助提供汽车金融及保险辅助服务
在您通过我们的道朗格APP和线下场景购车时，基于您的需求，我们可将您推荐至与我们合作的具有资质的汽车金融服务供应商，您可以从该等供应商处购买汽车金融及保险辅助产品并获取相应服务。下表展示了我们在该等服务场景下收集的必要个人信息的范围、方式及目的。
涉及渠道 必要的个人信息的收集范围 收集方式 收集目的 道朗格APP及线下场景 您的姓名、身份证件类型、身份证件号码、联系电话、联系地址、已选购或意向车型（含上牌城市）、车辆信息（订单号、车系、车型、车架号、发动机号、车牌号等）、影像件（车辆发票、进口货物说明书等）、已选购或意向金融产品、已投保的保险信息（投保类型、投保城市）。
机构投保还需提供统一社会信用代码、组织机构代码证、营业执照、单位联系人信息。应用内收集、用户输入或线下收集 核实您通过道朗格所购买的车辆对应的汽车金融及保险服务产品以及对应接受的汽车金融及保险辅助服务的具体信息。
在您同意的情况下，了解您对我们所推荐的汽车金融服务产品的满意度，以供与我们合作的具有资质的汽车金融服务产品供应商参考，使其能更好地为您提供汽车金融及保险辅助产品及服务。如果已有的金融产品不符合您的需求，您还可以向我们提供扩展个人信息，我们将协助分析、设计符合您需求的汽车金融产品以供汽车金融服务供应商参考。定制金融产品属于我们的扩展服务，下表展示了我们在从场景下收集的扩展个人信息范围、方式及目的。
涉及渠道 扩展个人信息的范围收集范围 收集方式 收集目的 道朗格APP及线下场景 您的上牌人及贷款联系人的姓名、性别、国籍、民族、身份证件号码、身份证件正反影像件、联系电话、支付状态、保单、购车合同、车辆登记证信息、行驶证信息、车辆销售发票影像件、其他必要且经您同意的信息 应用内收集、用户输入或线下收集 了解您对汽车金融辅助服务的需求 - 1.4.5
车联网卡实名制登记服务
根据国家和地方法律法规要求，如果您购买了载有车联网卡的车辆，我们需要为您驾驶的汽车办理车联网卡实名制登记手续。下表展示了我们在此场景下收集的必要个人信息的范围和方式。我们在此下所收集的您的个人信息，属于我们为履行法定义务所必需的个人信息。
为了提供车联网卡实名制登记服务，我们（或我们的供应商）需要采用身份认证识别设备、人像比对等技术措施查验身份证件的真实性并留存您的正面免冠照片。当本服务场景下开启面部认证时，通用汽车并不会采集您的面部影像，您的面部识别特征将由我们的供应商独立采集，通用汽车并不保留任何原始人脸识别信息，仅保留身份认证结果。如道朗格APP或其他平台届时具备跳转至我们的供应商所运营的环境的功能，则在跳转前我们将以弹窗等方式再次告知您收集和处理您面部识别特征的必要性、对您个人权益的影响等规则。
敬请注意：当购车人是机构时，我们会同时收集购车机构的车辆信息、车联网卡信息、购车机构有效证件、责任人有效证件、机构授权书及该车辆责任人正面免冠照片。
敬请注意：如果您没有办理车联网卡实名制登记，则我们仅能开通紧急呼叫、应急救援等涉及生命安全的功能，无法开通联网及数据传输功能，进而导致我们无法向您提供部分或全部安吉星服务。
涉及渠道 必要个人信息的收集范围 收集方式 线下场景 您的姓名、身份证件号码、车辆信息、车联网卡信息、您的正面免冠照片
当购车人是机构时，我们会同时收集购车机构指定的该车辆责任人身份证件正反影像件、正面免冠照片线下收集
- 1.4.1
- 1.5
向您提供与车辆驾驶相关的服务
以下内容涉及我们向您提供的与车辆驾驶相关的服务。
敬请知悉：您在使用该等服务前需要先行完成用户注册并绑定车辆。
- 1.5.1
安吉星服务
您可以通过道朗格车载终端或直接拨打安吉星蓝键客服热线使用安吉星服务，实现定位与出行、车载无线网络连接、紧急救援、车况检测、车况分析等操作。下表展示了我们在此服务场景下收集的必要个人信息范围、方式及目的。
敬请知悉：就部分我们向您提供的安吉星服务，我们需收集您的车辆位置信息、车辆行踪轨迹及录音，届时我们将通过道朗格车载终端以弹窗或其他适用的方式单独征求您的同意并向您获取约定期限内的授权。同时，为提供相应服务，我们亦须通过道朗格APP及道朗格车载终端向您获得相应设备的对应权限（详见第1.7节）。
请注意，基于不时更新的法律法规要求，以及通用汽车的商业计划及彼时提供的车辆功能和技术（如智能辅助驾驶等），在获得您个人同意的情况下，我们将可能委托具有特定资质的主体向您收集您的车辆位置信息、行踪轨迹，而我们或将对该等数据没有任何控制权、决策权，即我们不会收集、存储、处理该等原始个人信息。关于该等主体如何处理您的个人信息的种类及内容、如何处理和保护此类个人信息等细节，您需要单独查看该等主体届时有效的隐私政策。尽管如此，我们可能会与该等主体分享您的某些个人信息，以支持其合规方面的要求，以确保我们合规使用其资源以使您得以持续使用相应服务。
必要个人信息的收集范围 收集方式 收集目的 道朗格APP及道朗格车载终端 您的车辆位置信息、家庭地址、公司地址、车辆行踪轨迹、车辆状况、您的设备信息 家庭地址和公司地址由用户输入，其他信息通过车辆通信模块收集 用于确定您、您的移动设备或者您的车辆的大致位置，以便我们能提供并完善我们的定位服务、导航目的地下发服务或其他服务 手机号码 应用内收集、车载终端收集、用户输入 用于实现车载无线网络连接功能 车辆位置信息、录音 应用内收集、车载终端收集、用户授权 用于拨打蓝键客服热线 车辆位置信息、车辆速度、车辆碰撞信息、故障信息、事故信息、诊断信息、车辆当前及历史状态信息、安全带使用信息、车辆周边环境信息、驾驶人或者联系人联系信息。 应用内收集、车载终端收集、用户授权 了解当前情况并提供紧急服务 您的车辆详细信息、历史车况信息（包括碰撞次数）、保养情况、使用情况评价。 通过车辆传感器收集 用于车况检测、爱车评估服务 车辆位置信息、车辆详细信息 通过车辆传感器收集 用于对车辆进行远程控制 您的车辆识别码/VIN、手机号、车门状态、后备箱状态、车窗状态、天窗状态、双闪警示灯状态、启动状态、大灯状态 车载终端收集 在部分车辆出现异常时，及时告知异常状态 您的车辆识别码/VIN、车辆年款及型号、车机屏型号配置、是否购买壁纸的记录、下载和切换设置壁纸的记录、OTA记录 应用内收集、车载终端收集、用户授权 车机壁纸设置服务 您与安吉星客服顾问、紧急服务提供商或警方之间的通话之间的录音 应用内收集、车载终端收集、用户授权 为解决您的问题，响应您的请求并协助提供救援服务 您的姓名、手机号码 应用内收集或车载终端收集 向您提供车辆维护和修理所必要的通知、信息和数据 您的车辆详细信息、车辆识别码/VIN 应用内收集或车载终端收集 协助您排除故障、使用情况评估和调研，以及内部进行车辆相关安全分析并解决潜在故障问题 您的姓名、手机号码、问题和意见 应用内收集或车载终端收集 收集您的反馈，了解您的诉求，为您提供高质量服务 您的姓名、联系电话、车辆信息、故障信息 应用内收集或车载终端收集 协助您预约经销商 车辆行驶证/车辆登记证的影像件，身份证正反面的影像件，您（或企业车主的经办人）手持身份证的照片 安吉星指定的电子邮箱 协助您（如您为二手车主）更新车辆的安吉星用户信息，完成新车主实名信息的校验和录入 - 1.5.2
车载娱乐服务
敬请注意：车载娱乐服务主要由与我们合作的具有资质的车载娱乐服务供应商提供，您可以通过道朗格车载终端获得车载娱乐服务，包括车载在线媒体播放、车载语音唤醒及识别、开通第三方应用会员、小程序、第三方账号服务、地图导航。前述供应商将基于其与您另行签署的适用的隐私政策向您收集相关个人信息以提供该等服务。鉴于我们是车载娱乐服务平台的运营方，为保证平台的顺利运行以及符合相关法律法规对平台运营方的要求（如适用），您特此同意我们可以从该等供应商处获得您的个人信息。
此外为使您得以于应用商店下载车载应用，我们会通过车载终端向您收集车辆基本信息、下载或安装应用程序记录。
- 1.5.3
售后支持服务
我们的客户服务专员会通过企业微信群与您保持沟通，为您提供车辆使用咨询等售后服务。您也可以通过道朗格APP及线下场景获取其他购车售后服务。就部分服务，您可能需要到访我们的线下门店获取售后支持服务。下表展示了我们在此场景下收集的必要个人信息范围、方式及目的。
敬请注意：您通过道朗格APP使用售后支持服务前，需要先行绑定车辆信息。
涉及渠道 必要个人信息的收集范围 收集方式 收集目的 企业微信 企业微信群聊天记录内容、您的微信用户账号、昵称及头像 通过腾讯企业微信开放平台提供的数据接口，由我们的服务器主动调取客户服务专员企业微信账号下的群聊记录并回传存储。 1. 提供及优化售后支持服务，确保服务连续性；
2. 服务质量监督与管理，处理客户投诉与纠纷；
3. 留存服务记录，作为服务履行及争议解决的依据；
4. 客户需求分析与服务改进。道朗格APP 您的姓名、手机号码、用户ID、购车信息、车辆信息、车辆类型、车牌、车辆名称 应用内收集、用户输入或用户授权 用于绑定用户账户和车辆、进行纠纷处理 您的姓名、车辆识别码/VIN 、手机号码、用户ID、购车信息、车辆信息、车辆类型、车牌、车辆名称、历史维修保养信息、车辆保险与保单信息 应用内收集、用户输入或用户授权 维修保养 您的姓名、手机号码、车辆识别码/VIN 应用内收集、用户输入、用户授权或车辆传感器收集 用于车辆故障分析/诊断 您的姓名、手机号码、车型信息、车辆识别码/VIN、车辆历史维修记录、车辆出险记录、车辆保修期信息和保修记录 我们会先应用内收集基本信息，进而线下和您面谈，由您主动提供必要的个人信息 车辆退换 线下场景 您的姓名、手机号码、车辆位置、身份证件号码、驾驶证件信息、行驶证信息、车辆信息、车辆类型、车牌、车辆名称、历史维修保养信息、车辆识别码/VIN、车辆保险与保单信息、车辆保修期信息和保修记录、客户权益相关信息、行驶里程信息、电子邮箱、生日、住宅电话、办公电话、工作地址、常用地址、送修人姓名、送修人手机号码
为了提高服务质量，我们会对售后服务电话进行录音线下收集 为了向您提供维修、保养、故障诊断、定制件更换、售后索赔、保险辅助服务、客户关怀服务等售后支持服务 - 1.5.4
道路救援服务
您可以通过道朗格APP及线下场景使用道路救援服务。下表展示了我们在此场景下收集的必要个人信息范围、方式及目的。
敬请注意：如您并非实际购车人而仅为有权用车人，则您在线上平台使用此业务功能前，您可能需要实际购车人在线上平台提前向您进行相应授权。
涉及渠道 必要个人信息的收集范围 收集方式 收集目的 道朗格APP及线下场景 您的姓名、手机号码、地址、车辆定位、手机定位、车辆状况、车辆送达位置、车辆识别码/VIN、车牌号、车型、车辆销售信息、车辆维修信息、车辆照片、录音 应用内收集或用户输入、用户授权，线下场景通过线下采集 确定待救援车辆具体位置以提供道路救援、送达代步车辆、提供继续行程服务及与之相关的目的 - 1.5.5
上门取送车服务
您可以通过道朗格APP及线下场景使用上门取送车服务。下表展示了我们在此场景下收集的必要个人信息的范围和方式。
涉及渠道 必要个人信息的收集范围 收集方式 收集目的 道朗格APP及线下场景 您的姓名、手机号码、车辆位置、手机定位、车辆状况、车辆送达位置、车辆识别码/VIN、车牌号、车型、车辆销售信息、车辆保养及维修信息、车辆照片、录音 应用内收集或用户输入、用户授权，线下场景通过线下采集 确认车辆接收及送达位置以提供用户所须的售后服务 - 1.5.6
延长保修服务
如您购买、兑换、激活或实际使用我们的延长保修服务产品，我们将收集您的个人信息以为您提供延长保修服务。下表展示了我们在该等场景下收集的必要个人信息范围、方式及目的。
涉及渠道 必要的个人信息的收集范围 收集方式 收集目的 线下场景 您的姓名、订单编号、身份证件类型、身份证件号码、联系电话、联系地址、邮箱地址、车辆信息（VIN号、发动机号、车牌号、提车日期、行驶里程）、车辆保养记录、车辆维修信息、车辆保险信息
如您为企业用户，还需提供统一社会信用代码、单位联系人信息线下收集 用于与您签署《汽车延长保修服务产品合同》；在发生理赔时核实您的理赔申请
- 1.5.1
- 1.6
向您提供的其他服务
- 1.6.1
售后维修信息订阅服务
为依据相关法规向您公开维修信息，我们提供了售后维修信息订阅服务。如您需要订阅相关维修信息，您需要在购买协议中填入您的姓名、身份证号、手机号、邮箱地址、联系地址、付款银行账号，并将购买协议通过邮寄的方式寄给我们。我们将使用这些信息为您注册展示维修信息的网站的账号。完成注册后，我们会将网站登录信息发送给您，以供您登录相关网站查阅您所订阅的维修信息。
- 1.6.1
- 1.7
对您设备的访问权限
为在上述业务功能中收集相应个人信息，我们可能需要您在相应设备（包括但不限于您的移动设备和车载终端）中向我们开启相应权限，详见下表：
- 1.7.1
车载终端的访问权限
设备权限范围 业务场景 使用目的 是否询问 麦克风、录制音频接入权限 安吉星服务 记录通话内容用于紧急救援、明确用户诉求或提高服务质量等 如您使用车内蓝键对外拨打电话，则麦克风权限将开启。如果您不希望我们开启麦克风权限，请不要使用蓝键拨打电话。 车载娱乐服务中的车载语音唤醒及识别 便于用户通过更便捷的语音方式下达指令 调用权限前询问，您可以选择同意授权的期限，期限过期后我们将向您再次询问 地理位置 车辆数据监控 履行法定数据监控义务 调用权限前询问，您可以选择同意授权的期限，期限过期后我们将向您再次询问 车载娱乐服务中的车载语音唤醒及识别、小程序功能 便于用户通过语音方式进行目的地设定、天气等需要地理位置信息的服务；在您查询位置附近的加油站、停车场、美食、景点等场所时获取位置信息进行搜索 首次使用车载娱乐服务的车载语音唤醒及识别或小程序功能时进行询问，选择同意授权的期限，期限过期后我们将向您再次询问
若您拒绝授权，车载娱乐服务仍能正常使用；若您下达的语音指令需要调用地理位置，我们会通过语音播报提示您授权安吉星服务 用于确定您或您车辆的大致位置，以便我们能提供并完善我们的定位、导航目的地下发或其他服务；用于拨打蓝键客服热线；了解当前情况并提供紧急服务；用于对车辆进行远程控制。 首次使用安吉星服务时；用户未授权或不在授权有效期内，使用到安吉星服务时会再次请求授权 通讯录 车载娱乐服务中的车载语音唤醒及识别 使得用户能够以更安全的方式拨打电话 首次使用语音功能时；用户未授权或不在授权有效期内，使用到通讯录权限时会再次请求授权 通知 商业推广活动、促销调查活动、个性化推荐 用于向您推送车辆、产品及服务的更新信息 您使用道朗格车载终端时，通知权限将开启。您可以通过第9节所示方式关闭通知 - 1.7.2
手机端的访问权限
道朗格APP会调用您的下列权限。
设备权限范围 业务场景 使用目的 是否询问 相机和/或相册和/或媒体文件的读写权限 安吉星服务 拍摄相关问题图片 调用权限前询问 扫码 扫描车机屏幕二维码登录车辆车机系统、扫描应用程序二维码接收他人车辆权限 文件和/或文件管理器的读写权限 购买车辆 下载/保存合同 调用权限前询问 售后支持服务 下载/保存环检单、工单、结算单 地理位置 安吉星服务、售后支持服务 用于向您展示个人及车辆的位置，及/或在需要使用相关售后服务时更好地定位车辆及您的具体位置 调用权限前询问 购买车辆 向您推荐就近的车辆销售及服务网点、推荐购车城市 调用权限前询问 蓝牙 蓝牙钥匙 用于在蓝牙连接的情况下对您的车辆进行近场控制 调用权限前询问
- 1.7.1
2. 我们如何收集和使用您的个人信息
- 2.1
同意授权的例外情况
您完全理解并同意，根据相关法律法规，在下列情况下，我们将无需经过您的授权和同意即可（但始终会在适用法律法规允许的合理范围内）收集和使用您的个人信息：（1）为订立、履行您与通用汽车之间的合同所必需；（2）为履行法定职责或者法定义务所必需；（3）为应对突发公共卫生事件，或者紧急情况下（注：比如为提供安吉星服务项下的紧急救援服务）为保护自然人的生命健康和财产安全所必需（但是我们将在该等紧急情况消除后及时向您告知收集和使用您的个人信息的情况）；（4）为公共利益实施新闻报道、舆论监督等行为；（5）您自行公开的或者其他已经合法公开的您的个人信息；（6）法律、行政法规规定的其他情形。
- 2.2
处理敏感个人信息的单独同意
- 2.2.1
根据国家和地方法律法规要求，我们在特定个人信息处理情形或者可能对个人权益带来重大影响的个人信息处理活动中，需要取得您对处理个人信息的单独同意。您可以查阅《执行单独同意的清单》以了解详情。我们将根据不时更新的法律法规的要求、实际业务场景需求以及收到的用户建议，不断更新并完善该清单的内容。
- 2.2.2
在处理您向我们提供的敏感个人信息时，我们将根据适用的法律法规进行个人信息保护影响评估。鉴于敏感个人信息的非法使用可能导致您的人格尊严受到侵害或者人身、财产安全受到危害，我们强烈建议您谨慎地与我们共享任何敏感个人信息。
- 2.2.3
在《执行单独同意的清单》列举的情况下，我们将就收集和处理您的敏感个人信息获取您的单独同意。当我们向您取得您的单独同意时，您可以根据情况选择同意期限，如果期限过期，当您尝试继续使用该项服务时，我们将会再次征求您的同意。
- 2.2.1
- 2.3
您个人信息的潜在的独立的个人信息处理者
为了给您提供优质的服务，我们的产品和服务可能与第三方运营的平台、设备、系统、软件、插件、SDK等（统称“第三方平台”）连接以方便您使用。这些第三方平台独立运营，有自己的个人信息保护政策，我们建议您在使用第三方服务前阅读并了解其个人信息保护政策。由于该等第三方平台并非由我们所有或控制，因此我们无法对第三方平台的服务和内容、您对第三方平台的使用承担责任，若您对第三方服务有任何疑问，请咨询相应的第三方。
- 2.4
委托处理
通用汽车可能会委托第三方（“受托方”）代表通用汽车处理您的个人信息，该等受托方可能包括技术开发公司（包括为通用汽车开发软件、平台或者授权通用汽车使用其软件平台等的供应商）、帮助我们向您提供客户服务的第三方、帮助我们进行电子认证的第三方及其他我们认为必要的服务代理商等。该等受托方只能接触到其履行职责所需信息，且通用汽车将与该等受托方签订适当的协议，以规范其对您个人信息的使用并要求其对您个人信息提供充分的安全保护。
- 2.5
平台中的嵌入式SDK
为确保前述场景和服务的实现和相关应用的平稳运行，平台中可能会嵌入由第三方提供的SDK，我们在此向您披露有关平台中涉及的嵌入式SDK的情况，具体请以第三方发布的个人信息处理规则为准。
（1） 道朗格APP涉及的嵌入式SDK的情况见下表：
序号 代码来源 代码名称 场景和目的 第三方收集的个人信息 第三方个人信息处理规则链接 1. 上汽通用汽车有限公司 SGM SDK 首次调用蓝牙钥匙功能须核实身份证对应实名信息；收集手机号用于车主批准分享钥匙；收集车辆识别码/VIN用于绑定蓝牙车辆；收集车牌号用于车主分享手机钥匙时展示车牌号，明确分享车辆；收集车主姓名用于页面显示；收集手机位置信息用于标定迎宾灯免打扰区域；收集手机位置，用于推荐周边加油站/POI、路径规划、用于蓝牙连接；图片加载；扫码；SGM蓝牙钥匙SDK依赖的白盒安全库，用于加解密、防攻击、防反编译等；地图定位；开源媒体播放库 摄像头信息；安全白盒，加密钥匙信息，WIFI-MAC, WIFI-SSID；精准位置信息，粗略位置信息，位置服务启用状态 https://www.saic-gm.com/www/information 2. 深圳市腾讯计算机系统有限公司 腾讯扫码SDK 扫描二维码用于蓝牙钥匙分享功能和车机登录功能 相机权限 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 3. 深圳市和讯华谷信息技术有限公司 极光安全认证SDK 在用户登录时使用本机号码一键登录道朗格APP 网络运营商、网络信息、手机号码、设备已安装应用列表、设备信息、读取存储（相册、媒体和其他文件）权限 https://docs.jiguang.cn/jverification/guideline/jghgzy 4. 北京百度网讯科技有限公司 百度地图SDK 在用户使用地图时，用于提供地理位置信息、展现地图 网络信息、车辆位置、读取存储（相册、媒体和其他文件）权限、设备传感器信息、设备已安装应用列表 https://map.baidu.com/zt/client/privacy/index.html 5. 百度定位SDK 用于提供地理位置信息 精准位置信息，粗略位置信息，IMEI，IMSI，WIFI扫描结果，DHCP信息，已配置WIFI信息，蓝牙信息，读取位置权限 6. 百度安全 为了使第三方应用能更简单地整合安全能力，本安全 SDK 为 android2.3 以上系统的应用程序提供安全环境检测
注：该SDK可能会定时启动、关联启动，详情请查看该SDK的个人信息处理规则。无 https://sofire.bdstatic.com/secsdk/privacy.html 7. 北京微梦创科网络技术有限公司 新浪微博移动SDK 用户使用微博分享时，用于实现微博分享和过程风控 设备信息（包括AndroidID、OAID等）、设备已安装应用列表 https://open.weibo.com/wiki/Sdk/privacy 8. 深圳市腾讯计算机系统有限公司 微信OpenSDK 在用户每次选择微信登录、微信分享和微信支付时候，支持微信授权登录、微信分享和微信支付 订单信息、支付信息、设备信息、设备已安装应用列表 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 9. 支付宝（中国）网络技术有限公司 支付宝SDK 在用户每次选择支付宝支付方式时，帮助用户在道朗格APP内使用支付宝 设备信息、网络设备硬件地址、网络信息、读取存储（相册、媒体和其他文件）权限、读取手机状态 https://help.alipay.com/lab/help_detail.htm?help_id=201602900850&flag=0 10. 神策网络科技（北京）有限公司 神策分析SDK 基础数据收集与建模，驱动业务决策分析
注：该SDK可能会关联启动，详情请查看该SDK的个人信息处理规则。设备信息（包括Android ID、IDFA、IDFV、OAID、UUID 等）、唯一应用程序编号。
*基于不同的设备和系统（安卓/iOS）及系统版本，以及开发者在集成、使用神策 SDK 产品时决定的权限，收集的设备信息会有所不同，因此开发者应对实际收集的个人信息向用户进行说明。https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html （2） 车载终端涉及的嵌入式SDK的情况见下表：
序号 代码来源 代码名称 场景和目的 第三方收集的个人信息 第三方个人信息处理规则链接 1. 上汽通用汽车有限公司 账号 用于用户账户登录和注册 手机号码 http://www.saic-gm.com/www/information 2. 江苏先安科技有限公司 账号 用于设备注册并获取设备证书 车辆VIN、车辆MTC（Manufacturing Traceability Characters） 可通过以下联系方式获取025-86639108-611 或025-86639108-612 3. 北京百度网讯科技有限公司 账号 用于触发百度登录，获取百度公开信息等 车辆VIN，用户ID https://map.baidu.com/zt/client/privacy/index.html 4. 语音助手 提供车载语音唤醒，识别相关服务以及用于电话和导航的语音服务 个人语音信息、通讯录联系人、车辆定位信息 https://privacy.baidu.com/policy/PrivacyPolicy 5. 深圳市和讯华谷信息技术有限公司 通知 通过极光发送系统通知 车辆VIN、设备硬件信息、操作系统信息、网络信息、推送信息日志、软件列表信息、车辆定位信息 https://www.jiguang.cn/license/privacy 6. 江苏先安科技有限公司 应用商店 设备请求认证 车辆VIN 可通过以下联系方式获取：025-86639108-611 或025-86639108-612 7. 上汽通用汽车有限公司 应用商店 获取应用列表，安装历史记录 车辆VIN，记录用户安装过的应用 http://www.saic-gm.com/www/information
3. 我们如何使用Cookies和类似技术
- 3.1
Cookie的使用
- 3.1.1
为了保证平台的正常运行，使您能够更方便快捷地访问平台，当您使用平台提供的服务时，我们将在您的计算机或移动设备上安装一个名为Cookie的小型数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。利用这些信息，我们可以为您简化重复登录的步骤，收集您对在平台上购买的产品的偏好，帮助确定您的登录状态和帐户或数据安全性，提高服务质量，优化用户体验，以及其他本隐私政策中所述之目的（包括营销、用户档案构建等目的）。
- 3.1.2
我们不会将Cookie用于本隐私政策所述之目的外的任何其他目的。您可以根据个人偏好管理或删除Cookie。但是，如果您选择禁用Cookie，您可能无法使用依赖于Cookie的功能。
- 3.1.1
- 3.2
使用其他类似技术
- 3.2.1
除Cookie之外，我们还在平台上使用其他类似技术，如页面标记、像素标记和网络信标。我们使用这些类似技术的目的主要包括计算平台的访问量，收集用户浏览网页活动的信息，通过访问Cookie识别注册用户，以便为您提供更好、更个性化的服务。
- 3.2.2
就目前而言，我们不接受来自网站浏览器的“请勿追踪”请求指示。但是，您可以拒绝或删除Cookie。如需获取关于Cookie和其他技术以及如何管理其使用的更多信息，请参阅您的浏览器的帮助说明。如果您选择拒绝或删除Cookie，在您使用其他计算机或更改浏览器时，则需要重复此过程。如果您选择拒绝Cookie，则您可能无法使用网站的某些功能。
- 3.2.1
4. 我们如何提供、转让和公开披露收集的个人信息
- 4.1
提供您的个人信息
我们有义务对您的个人信息保密，并且我们不会向任何第三方出售或提供给第三方（下述经过您单独同意的第三方及提供目的除外）您的任何个人信息用于该等第三方的独立营销目的。除本节所述的信息提供外，未经您的事先授权和同意，我们不会向任何其他公司、组织或个人提供您的个人信息。我们将在以下情况下请求您的单独授权和同意，以提供您的个人信息。在提供您的个人信息时，我们将根据适用的法律法规进行个人信息保护影响评估。
- 4.1.1
共享
与授权合作伙伴或供应商共享：本隐私政策中所述的平台和线下场景的某些功能和服务可能需要由我们的第三方合作伙伴或供应商向您提供，因此我们可能会与第三方合作伙伴共享您的一些个人信息，以便为您提供必要的客户服务和更好的用户体验。我们将在必要限度内将您的个人信息用于特定和合法的目的，我们的授权合作伙伴无权将我们与他们共享的个人信息用于提供本隐私政策项下特定服务以外的任何其他目的。我们的授权合作伙伴或供应商将通过“加密”、“匿名化”和/或其自身的个人信息保护政策中规定的其他保护措施对您的个人信息进行保护。
您可以查阅《执行单独同意的清单》以了解我们授权合作伙伴或供应商的详情并对共享事项进行单独同意。在向我们的未在《执行单独同意的清单》中列明的授权合作伙伴或供应商共享您的个人信息之前，我们将向您提供法律所要求的该接收方的详细信息并另行获取您的单独同意。
- 4.1.2
跨境传输
通用汽车是一家全球性跨国公司，有相当数量的系统和工具是在全球层面开发的或是位于中国境外的，因此您向我们提供的个人信息可能会跨境传输（含远程接入）给我们位于美利坚合众国的关联方，以便我们能够实现平台和线下场景的核心功能或提供您需要的产品或服务。
在将您的个人信息传输至境外前，我们会根据适用法律、法规规定的要求，严格履行相关法律义务。在向境外传输您的个人信息时，我们将根据适用的法律法规进行个人信息保护影响评估。我们将仅在实现本隐私政策所述目的所需的范围内向境外传输您的个人信息。您可以查阅《执行单独同意的清单》以了解我们境外接收方的详情。
如果我们向境外传输的信息中包含您的敏感个人信息的，我们会向您告知提供敏感个人信息的必要性以及对个人权益的影响。如果我们向境外传输的信息中包含未成年人个人信息的，我们还会取得该未成年人的监护人的单独同意。如果您拒绝就相关跨境传输需求给出单独同意，我们将停止收集您的个人信息，但可能无法向您提供相关产品或服务。
您知晓并单独同意：我们在美国的团队可通过远程接入的方式访问存有您个人信息的数据库、系统，以进行日常维护及管理；该等访问系为保护您的财产（含个人信息）安全及为使您作为一方当事人的在相应法律文本得以被订立并被覆行而所必须执行的事项。于本段前述访问目的下，您的部分个人信息可能会在如下具体场景中被访问，对此，您亦同意我们（1）无须就该等访问再行获取您的同意；（2）无须另行与您订立个人信息出境标准合同（或申报数据出境安全评估或通过个人信息保护认证）以执行该等访问。前述具体场景如下：（1）当数据库的结构和数据需要基于实际发生的情况进行初始化时，对数据库进行初始化，以保证数据库的正常运行；（2）当数据库的结构需要发生变更时，进行常规的应用程序部署，以保证应用程序和数据库的正常运行；（3）当应用程序发生问题时，进行故障诊断，以保证其正常运行。
- 4.1.3
为实现本文所述目的、履行本隐私政策所列的相关条款的需要及保证相关交易的安全，我们可能需要对您的身份进行认证并采取其他必要行动（如进行面部采集活动），在您同意我们继续认证的情况下，您即授权我们及我们的受托方与特定第三方共享必要的您的个人信息，我们或根据上文第2.4节所述的受托方会在个案基础上与银联、通信服务商、政府机构（如工商、公安等）再次共享您的身份证明、姓名及其他必需信息以完成相关的身份认证。通用汽车不会在身份认证环节收集面部识别特征或采集面部影像，除车辆网卡实名制登记相关的面部识别特征及影像收集将由通用汽车的届时适用的其他供应商完成外，收集面部识别特征及采集面部影像的行动将完全由上海亘岩网络科技有限公司完成，通用汽车并不保留任何原始人脸图像信息，仅保留身份认证结果。
- 4.1.4
我们可以根据法律、法规、条例、政策和政府机构的强制性要求提供您的个人信息。
- 4.1.1
- 4.2
个人信息的转让
我们不会将您的个人信息转让给任何法律实体、组织或个人，但以下情况除外：
- 4.2.1
在您事先授权和同意的情况下转让：我们可以在获得您的明示授权和同意后，将您的个人信息转让给第三方。您可以查阅《执行单独同意的清单》以了解详情。
- 4.2.2
在发生涉及我们的合并、收购、业务重组或其他类似交易的情况下，如果该等交易导致需要转让个人信息，我们将要求持有您的个人信息的新法律实体或组织继续接受本隐私政策的约束。如果新的法律实体和组织超出本隐私政策中原本规定的处理目的和处理方式处理您的个人信息，则该等新的法律实体和组织将会征求您的事先授权和同意。我们会通过弹窗等适当的方式向您告知新法律实体或组织的身份和联系方式、转移的原因、涉及个人信息种类、可能产生的影响、接收方需继续履行的义务。
- 4.2.1
- 4.3
个人信息的公开披露
根据适用法律法规开展个人信息保护影响评估，仅在采取符合行业标准的安全措施，并且在下列情况下，我们才会公开披露您的个人信息：
- 4.3.1
获得您的事先单独同意。您可以查阅《执行单独同意的清单》以了解详情。
- 4.3.2
法定情形：如果根据法律法规、法律程序、诉讼或主管政府部门的强制性规定需要提供您的个人信息，我们将按照要求的个人信息类型和披露方式公开披露您的个人信息。根据法律法规，当我们收到上述披露请求时，我们将要求相关方提供相应的证明、书面文件或法律文件，如通知、传票或调查函。
- 4.3.3
我们在公开您的个人信息前，我们将以弹窗等方式向您告知公开的原因、涉及的个人信息种类、已采取的去标识化等安全措施、可能产生的影响。如果公开的范围发生变更，如从一定范围内公开变为向不特定范围公开，我们会使用弹窗等方式向您再次告知变更原因以增进您对个人信息处理规则的理解。
- 4.3.4
为免歧义，我们或将通过收集和处理您在平台或线下场景发布的或我们在线下场景拍摄的可能包含您的照片、图像、音频、视频材料的个人信息以制作公众可获悉的宣传资料，或者在某些特定活动中公布您的部分个人信息以向公众公式活动结果或其他必要信息要素以保证活动的公开透明，该等使用可能致使您的相关信息或将被与您所相熟的人员所识别，故而一定程度上可能构成对您部分个人信息的公开，您于此同意该等使用。
- 4.3.1
- 4.4
同意授权的例外情形
您完全理解并同意，根据相关法律法规，在下列情况下，我们将无需经过您的授权和同意即可（但始终会在适用法律法规允许的合理范围内）共享、转让、公开披露您的个人信息：（1）为订立、履行您与通用汽车之间的合同所必需；（2）为履行法定职责或者法定义务所必需；（3）为应对突发公共卫生事件，或者紧急情况下（例：如为提供安吉星服务项下的紧急救援服务）为保护自然人的生命健康和财产安全所必需（但是我们将在该等紧急情况消除后及时向您告知收集和使用您的个人信息的情况）；（4）为公共利益实施新闻报道、舆论监督等行为；（5）您自行公开的或者其他已经合法公开的您的个人信息；（6）法律、行政法规规定的其他情形。
5. 我们如何保护和存储个人信息
- 5.1
个人信息保护的技术和措施
我们非常重视您的个人信息的安全。我们会采取一切合理可行的措施保障您的个人信息的安全，包括但不限于：
- 5.1.1
采取一切合理可行的措施，确保不收集与我们提供的服务/产品无关的个人信息；
- 5.1.2
采用互联网行业内标准的安全保护措施，包括建立合理的系统规范，采用安全技术，包括加密、匿名化、脱敏等，以保护您的个人信息，防止未经授权的访问、披露、使用、修改、损坏或信息丢失。我们使用多种安全措施，例如加密技术（如TLS）、数据匿名化和安全检测方法（如安全日志），以防止和遏制欺诈、账户盗窃和假冒等不法行为。我们还遵循最佳的行业实践来限制对个人信息的访问，实施访问权限管理，并对个人信息处理人员进行个人信息处理相关的培训；
- 5.1.3
互联网并非绝对安全的环境。在您使用平台期间，您可能会收到除通用汽车以外的第三方的内容或网页链接。您完全理解，平台无法控制第三方的隐私和个人信息保护政策，且该等第三方不受本隐私政策的约束。您可以选择是否访问或接受第三方提供的链接、内容、产品和服务。在向第三方提交个人信息之前，请确保您已阅读并接受这些第三方的隐私政策；
- 5.1.4
发生个人信息安全事件时，如果我们已经采取措施有效避免信息泄漏、篡改或丢失造成的伤害，我们可能不会通知您；但是，如果我们认为个人信息安全事件可能造成损害，我们将按照法律法规的要求及时向您告知以下情况：安全事件的基本情况、出现的原因、可能产生的影响，我们已采取或将采取的补救措施、向您提供的有助于您预防和降低风险的建议、我们个人信息保护负责人和个人信息保护工作机构的联系方式等。我们将通过邮件、信函、电话、推送通知、弹窗等方式及时通知您事件的相关情况。当难以逐一通知个人信息主体时，我们将以合理有效的方式发布公告。同时，我们将按照监管部门的要求报告个人信息安全事件的处理情况。
- 5.1.1
- 5.2
个人信息的存储
- 5.2.1
原则上，您所有的个人信息都将被存储在中国张家口市和/或上海市。我们将利用我们在全球的资源和服务器提供产品或服务，因此，我们可能在经您同意的情况下将您的个人信息传输到中国境外。当我们需要向第4.1.2节所述实体以外的任何其他实体提供您的个人信息时，除了满足其他法律要求外，我们还将按第4.1.2节向您告知该境外接收方的具体信息，并获得您的单独同意。如果我们向该境外接收方的传输的信息中包含未成年人个人信息的，我们还会取得该未成年人的监护人的单独同意。如果境外接收方所在的司法管辖区有不同的数据保护法，或者没有相关立法，我们将采取必要措施确保您的个人信息享有与在中国相同的保护水平。
- 5.2.2
我们将仅在为实现本隐私政策所述之目的所需要的合理最短时间（预计约为五（5）年）内存储您的个人信息，但为了遵守适用的法律法规、法院判决或裁决、其他主管政府部门的要求，或在法律规定不需要您授权和同意的其他情形下，个人信息的存储期限可能会适当延长。
- 5.2.3
如果我们因保存期限届满、业务调整、破产清算等原因完全终止平台的服务或停止运营某类业务功能时，我们将至少提前三十（30）个日历日以逐一发送邮件、短信、站内信或公告的形式通知您，告知复制或转移个人信息的方法及删除或匿名化的限定期限。我们将在服务或运营终止后停止收集您的个人信息，并将已收集的您的个人信息删除或进行匿名化处理。
- 5.2.1
6. 您的权利和选择
- 6.1
您的权利
根据中国的相关法律、法规和标准，以及其他国家和地区的通行做法，我们将确保您对您的个人信息拥有下述权利。目前，我们会主要以人工方式处理您提出的有关下述权利的请求，与此同时，我们也将继续搭建我们的系统，以便未来以更加便捷的方式处理您的请求。在系统准备就绪后，我们将根据下文第8节的规定更新本隐私政策，添加更多自动处理方式，同时不影响您当前可用的方式。如果您继续使用平台或线下场景的服务/产品，则将视为您已接受我们对本隐私政策条款的更新和修改。
- 6.1.1
了解您的个人信息：除非法律法规另有规定，您有权通过下文第9节中载明的联系方式与我们联系，了解我们所控制的您的个人信息。
- 6.1.2
更正您的个人信息：您有权通过下文第9节中载明的联系方式提交更正请求，要求我们修改或更正您的个人信息。
- 6.1.3
删除基于您的同意或授权收集的个人信息：在下列情况下，我们会主动删除您的个人信息，同时您有权积极要求我们删除您的个人信息（以下简称“删除请求”）：（1）处理目的已实现、无法实现或者为实现处理目的不再必要；（2）我们停止提供产品或者服务，或者保存期限已届满；（3）您撤回了您的授权和同意；（4）我们在收集、使用、提供、转让、披露和存储个人信息的过程中违反了法律、行政法规或者您与我们之间的约定；（5）法律、行政法规规定的其他情形。
在删除您的个人信息时，我们还将通知从我们这里获得您的个人信息的关联方、受托方、授权合作伙伴、供应商等，并要求他们立即删除您的个人信息，除非法律法规另有规定或该等实体已获得您的特定授权。
当您从我们的平台中删除个人信息时，出于合规或技术原因，我们可能不会立即删除相应的个人信息。但在该等情况下，我们仅会为了储存或保护个人信息的目的，并在已采取所需的安全措施（如脱敏，加密等）的情况下处理您的个人信息。
您在此同意，为了完成您有关删除您个人信息的要求，作为另一个选项，我们将基于适当的商业判断选择将您的个人信息匿名化处理以达到删除您个人信息的目的。
- 6.1.4
授权和同意的变更或撤销：您有权随时通过下文第9节中载明的联系方式与我们联系，变更或撤销您对个人信息收集和使用的授权和同意。当您撤销授权和同意时，我们将停止处理相应的个人信息。但是，您撤销同意不会影响根据您之前的授权和同意进行的个人信息处理活动。请注意，如果您的促销福利是基于您之前给出的同意而获得的，则您撤销同意会影响您的促销福利活动账户（如适用）。
- 6.1.5
选择退订广告：您有权随时通过下文第9节中载明的联系方式与我们联系，选择退订您所订阅的我们的广告（如有）。
- 6.1.6
注销您的账户（如该账户是完全基于您的同意/授权注册的）：您有权随时通过下文第6.2节载明的方式或第9节中载明的联系方式与我们联系以注销您的用户账户。账户注销后，我们将停止向您提供任何产品和服务，并根据您的要求删除您的个人信息，除非法律法规另有规定。
- 6.1.7
如果您的个人信息确由我们控制，您可以获取您的个人信息的副本。
- 6.1.8
要求我们将您的个人信息转移至您指定的个人信息处理者，如果我们认为该等个人信息处理者符合主管政府部门规定的条件。此要求在主管政府部门规定的条件明确颁布之前将无法得到满足。
- 6.1.9
要求我们进一步解释本隐私政策及我们处理个人信息的规则。
- 6.1.10
当平台的注册用户过世时，其合法有效的被授权人或近亲属为了执行逝者生前遗嘱或其自身的合法、正当利益，可以对逝者的相关个人信息行使本第6.1节规定的权利。通用汽车有权对该等要求做必要的身份认证和信息核实。
- 6.1.1
- 6.2
请求和回复
您可以通过下文第9节中载明的联系方式联系我们，提交与上述权利相关的请求。在您提出请求时，我们将以弹窗等方式即时告知您行使权利可能产生的影响，供您谨慎判断。在您的请求中，请表明您的身份并提供与通用汽车产品相关的信息，明确您的用户帐户和/或用户信息以及其他信息，以便我们对您的请求进行核实与响应。我们有权视您的用户账户所发出的请求为您本人真实的意思表示，且我们或将（但无义务）对您的身份进行认证或进一步要求您提供一些其他信息以验证您的身份。在法律允许的情况下，对于无端重复的、针对整个平台系统的、需要过多技术手段支持的、可能令我们无法履行法定义务与您所达成的合约、或无法完成可能或正在进行的诉讼或调查及政府的相关要求、或可能危害他人个人信息或法定权利的请求，我们有权拒绝处理。
此外，您还可以查找并点击平台中适用的功能板块（如有）以实现部分个人信息请求：
- 于道朗格APP实现个人信息请求：
1) 于道朗格APP执行注销账号：（1）点击右下角“我的”；（2）点击“通用管理”；（3）点击“账号安全”；（4）点击“申请注销账号”。
7. 未成年人个人信息保护
- 7.1
平台和线下场景主要面向成年人。我们仅在以下特定情况处理未满未成年人信息。您应当查阅《未成年人个人信息保护指引》以了解详情。
- 7.1.1
原则上，我们只向成年人提供相应服务，但如因特殊情形，致使您得以通过线下场景为您所监护的未成年人购买车辆并签署购车合同的，则您需要到我们的线下门店根据通用汽车届时制定的流程完成监护人身份验证。
- 7.1.1
- 7.2
由于现实中我们难以确定用户的真实年龄，如果我们在无意的情况下收集了未成年人的个人信息，未成年人的监护人可以联系我们进行删除。
8. 本隐私政策的更新
- 8.1
隐私政策的更新：随着平台和线下场景服务的变更或扩大，我们所处理的个人信息种类、处理目的、处理方式等可能发生变更，我们将保留根据相关法律法规的要求不时更新或修订本隐私政策的权利。如果该更新或修订造成您在本隐私政策下权利的实质变化，我们将以逐一通知或公告的形式在您再次使用我们的产品或服务时向您发送变更通知，并获得您的同意。如果您不同意更新或修订后的隐私政策，您应立即停止使用平台和线下场景的服务。如果您继续使用平台和线下场景的服务，则视为您已接受我们对本隐私政策条款的更新和修订。
- 8.2
对于本隐私政策的重大变更，我们还会提供更为显著的通知（包括邮件、短信、站内信、弹窗通知等方式说明本隐私政策的具体更新内容）。本隐私政策所指的重大变更包括但不限于：（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；（3）个人信息提供、转移或公开披露的主要对象发生变化；（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；（6）个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。
9. 如何联系我们
如果您有任何疑问或意见，或需要退订某些服务或提交个人信息请求（包括第6.1节所述权利），您可以通过以下方式与我们负责个人信息保护的团队与人员取得联系：
- 向gmpi.privacyprotection@gm.com发送邮件。
- 写信至地址：中国上海市浦东新区金皖路56号，201206。
- 如与道朗格业务相关，您还可以拨打道朗格客户服务中心电话：4001001818。
在正常情况下，我们会在收到您的请求后的十（10）个工作日内回复您，帐号注销服务处理时限不超过十五个（15）个工作日，删除个人敏感信息处理时限不超过十（10）个工作日。当您认为某些个人信息处理规则不够明确而与我们联系，我们会向您进一步解释说明。如果您对于我们的回复不满意，您可以向中央网信办违法和不良信息举报中心（官网：https://www.12377.cn/）进行举报。
10. 对您与我们分享或您在平台上发布的您的个人信息的特别承诺
对于您与我们分享或您在平台上发布的所有个人信息，其中可能包括您的亲友的个人信息（如视频、音频、影像资料等），您在此确认已获得相关个人（及其监护人）的同意，并且您在本隐私政策项下所作的所有同意或您于本平台和线下场景中分享的或与我们分享的相关其他个人信息的行为，即视为您已承诺获得了相关个人（及其监护人）的知情同意与合法授权，并愿意承担因违规提供他人的个人信息因此给我们造成的实际损失。
[以下无正文]