通用汽车（中国）未成年人个人信息保护指引
生效日期：2023年11月01日
通用汽车（中国）投资有限公司（“通用汽车”，“我们”，“我们的”）非常重视保护未成年人的个人信息。《通用汽车（中国）隐私政策》（以下“《隐私政策》”）所适用的产品与服务，原则上仅向已满十八周岁的成年人提供。未成年人的监护人、法定代理人、经充分授权的代理人或其他依据中国法律合法有效的代理人（以下简称“您”）请在仔细阅读、充分理解并同意《隐私政策》和本《通用汽车（中国）未成年人个人信息保护指引》（本“《指引》”）全部内容的情况下，授权、指导受您监护或由您合法代理的未成年人使用我们的产品或服务。如果您不同意《隐私政策》和本《指引》所述场景及对应所需收集的必要的未成年人的个人信息种及范围及其他内容，则本段下所述未成年人可能无法正常使用我们的产品、服务或其中的部分功能。
《隐私政策》中已将“未成年人”定义为“未满十八（18）周岁的自然人，但是根据法律规定应被视为完全民事行为能力人的未成年人除外”，仅为行文之便，基于该定义之上，本《指引》中所指未成年人的内涵应进一步解释为首段所述“受您监护或由您合法代理的未成年人”。
除另有约定外，本指引所用术语和缩略词与《隐私政策》中的术语和缩略词具有相同的涵义。
敬请知悉：如果您和/或未成年人进入线下场景（如拜访我们的线下门店或其他类似性质的由我们实际控制的场所），则为了维护安全、保障门店经营及公共安全等目的，该等场景内可能装有视频监控系统，会拍摄和记录门店范围内的活动（包括您的图像、影像、声音及行踪轨迹）。
1. 我们收集的未成年人个人信息
我们在平台和线下场景中提供的产品及服务主要面向成年人，我们仅在以下特定情况下收集和处理未成年人信息。于您向我们提供信息之前，您须确保您是未成年人的监护人或法定代理人，或已向该等主体获得必要的、有效的、完整的知情同意及合法授权，并愿意承担因违规提供他人的个人信息给我们造成的实际损失
- 1.1
您将未成年人信息提供给我们用于报名参加商业推广活动
您可以通过道朗格APP、道朗格微信小程序、其他届时适用的数字平台和线下场景为未成年人报名参加我们举办的车展、试乘、专门为未成年人举办的活动、亲子类主题活动或其他未成年人可随同您共同参与的活动（“商业推广活动”），为此，我们将通过应用内收集、用户输入或线下收集的方式获取未成年人以下必要的个人信息：姓名、性别、居住地址、生日、身份证号、国籍、教育背景、饮食禁忌。
- 1.2
您将未成年人信息提供给我们用于购买将会被登记在未成年人名下的车辆
原则上，我们仅向成年人提供购车服务。如遇特殊情况致使您须通过线下场景以未成年人的名义购买车辆（含购车合同签署），则于法律法规允许的范围内，我们将依据实际情况以尽可能满足您的购车需求，但于此场景下，您必须到我们的线下门店完成身份验证以证明您于中国法律下有权追认未成年人购买车辆的行为。下表展示了我们在此场景下收集的未成年人的必要的个人信息的范围、方式及目的，该等信息属于为订立、履行购车合同所必需的个人信息。
涉及渠道 必要个人信息的收集范围 收集方式 收集目的 线下场景 未成年人的姓名、证件类型、身份证号或护照号码、手机号码、所在地、车型车系、联系地址 线下收集 用于生成购买订单及签署购车合同 实际付款人的姓名、银行名称、银行账户、交易记录信息（即支付时间、支付金额、支付渠道，下同）、发票信息、短信验证码 完成付款或办理退款 在身份验证环节：在适用的情况下，我们将通过移动通信运营商短信验证码邀请您提供短信验证码（可能产生额外的通信费用，该等费用将由您依据移动通信运营商资费标准自行承担）；我们可能会在验证环节开启面部认证，请注意，由于人脸识别环节所使用的契约锁建立在上海亘岩网络科技有限公司环境中，您在人脸识别环节的面部影像及其他个人信息将被上海亘岩网络科技有限公司直接收集和处理，对此我们没有任何控制权、决策权或详细知识。关于上海亘岩网络科技有限公司处理个人信息的种类及内容、上海亘岩网络科技有限公司如何处理和保护此类个人信息等细节，您需要单独查看上海亘岩网络科技有限公司电子签名平台的隐私政策。当您进入人脸识别环节时，即跳转至上海亘岩网络科技有限公司的电子签名平台，该平台会显示相关隐私政策。
通用汽车不会在身份认证环节收集面部识别特征或采集面部影像，收集面部识别特征及采集面部影像将完全由上海亘岩网络科技有限公司完成，通用汽车并不保留任何原始人脸图像信息，仅保留身份认证结果。根据上海亘岩网络科技有限公司的要求，我们也可能会与上海亘岩网络科技有限公司分享您的身份证号、录音、姓名，以支持其合规性审计和检查，以确保我们合规使用其资源来完成人脸识别。
如验证环节流程提前中止，我们会将您在验证环节中已向通用汽车提交的信息及已收集的未成年人的个人信息作删除或匿名化处理。只有您顺利通过身份认证环节，购车合同才会最终被确认完成。
- 1.3
当您实际使用1.2条所述的经您追认的以未成年人名义购买（即登记在未成年人名下）的车辆时，我们可能需要收集包括车辆识别码/VIN在内的个人信息以使您得以通过该车辆使用包括但不限于以下服务：车联网络、充电桩安装、安吉星、车载娱乐、车辆数据安全监控、售后支持、上门取送车、车辆置换和二手车交易。我们在本条下前述服务中所需收集的个人信息详情请参见《隐私政策》的相关内容。此外，因该等车辆登记在未成年人名下，因此相应个人信息可能被认定为系该未成年人的个人信息，则您同意如发生本段下所述情形，我们将有权收集该等信息。
2. 我们如何提供、转让、公开披露未成年人个人信息
- 2.1
我们会按照《隐私政策》和/或特定服务的个人信息处理规则的约定对外提供、转让、公开未成年人个人信息及监护人的信息。在处理未成年人个人信息时，我们将根据适用的法律法规进行个人信息保护影响评估。
- 2.2
提供
我们有义务对未成年人的个人信息保密，并且我们不会向任何第三方出售或提供给第三方（下述经过您单独同意的第三方及共享目的除外）您的任何个人信息用于该等第三方的独立营销目的。除本节所述的信息共享外，未经您的事先授权和同意，我们不会与任何其他公司、组织或个人共享未成年人的个人信息。我们将在以下情况下请求您的单独授权和同意，以共享未成年人的个人信息。
向我们的供应商和合作伙伴提供：商业推广活动及购车服务中的部分功能可能需要由我们的第三方合作伙伴或供应商向未成年人提供，因此我们可能会与第三方合作伙伴共享该未成年人的一些个人信息，以便为该未成年人提供必要的服务。以下是我们已知的相关供应商信息，此外，我们也将不定时地向您披露不时更新的供应商信息。
单独同意 涉及渠道 名称 场景和目的 共享的必要的个人信息 第三方个人信息处理规则和联系方式 道朗格APP 上海亘岩网络科技有限公司 在人脸识别环节，用于收集面部识别特征进行身份验证 姓名、身份证号 当您进入电子签名平台时，可在该平台上点击适用的隐私政策链接查看全文 跨境传输：通用汽车是一家全球性跨国公司，有相当数量的系统和工具是在全球层面开发的或是位于中国境外的，因此未成年人的个人信息可能会跨境传输（含远程接入）给我们位于美利坚合众国的关联方，以便我们能够实现平台和线下场景的核心功能或提供未成年人参与的产品或服务。为下述目的，我们将向您获取您的单独同意：
对前文1.2项下所涉未成年人购车的场景，您特此同意我们在满足法律法规要求及符合《隐私政策》的情况下，我们可以向我们的境外关联方传输以下“我们的境外关联方的信息”表单中所载明的未成年人的个人信息。 境外接收方名称 联系方式 处理目的 处理方式 跨境传输的个人信息的种类 保存时间 保存区域（国家/地区） 境内个人向境外接收方行使权利的方式 涉及跨境传输的业务功能 出境条件（网信办安全评估/安全认证/标准合同） 是否提供敏感个人信息，如是说明必要性及对个人权益影响 GM Holdings LLC 电子邮箱 为车损检测流程（追踪车损及维修情况） 通过GOLIS及GWM系统 车辆识别码 5年 米尔福德市，康涅狄格州，美国
沃伦市，密歇根州，美国发送邮件至以下邮箱 gmpi.privacyprotection@gm.com 车损检测 拟将通过标准合同执行（*届时以实际情况为准） 无 - 2.3
转让
原则上，我们不会将未成年人的个人信息转让给任何法律实体、组织或个人，但您于此单独授权并同意我们可以于下述情形转让未成年人的个人信息：在发生涉及我们的合并、收购、业务重组或其他类似交易的情况下，如果该等交易导致需要转让个人信息，我们将要求持有您的个人信息的新法律实体或组织继续接受本隐私政策的约束。如果新的法律实体和组织超出本隐私政策中原本规定的处理目的和处理方式处理您的个人信息，则该等新的法律实体和组织将会征求您的事先授权和同意。我们会通过弹窗等适当方式向您告知新法律实体或组织的身份和联系方式、转移的原因、涉及个人信息种类、可能产生的影响、接收方需继续履行的义务 - 2.4
公开
公开您的个人信息需根据适用法律法规开展个人信息保护影响评估，仅在采取符合行业标准的安全措施，并且在下列情况下，我们才会公开披露您的个人信息。为下述目的，我们将向您获取您的单独同意：
您同意我们为制作公众可获悉的宣传资料的目的使用我们通过收集和处理您在平台或线下场景发布的可能包含您的照片、图像、音频、视频材料等个人信息。该等公开所产生的影响为：您的相关信息或将被与您所相熟的人员所识别。我们将采取的去标识化安全措施为：数据匿名化、脱敏、加密、抑制、假名化、泛化、随机化、抽样、聚合与统计、合成、差分隐私。与此公开目的相关的个人信息处理规则为《隐私政策》。
3. 我们如何保护和存储未成年人个人信息
我们会按照《隐私政策》和/或特定服务的个人信息处理规则的约定保护和存储您及未成年人个人的信息。
所有未成年人的个人信息都将被存储在中国北京市和/或上海市，并严格设定未成年人个人信息访问权限，对可能接触到未成年人个人信息的工作人员采取最小授权原则，并采取必要的安全保障措施对工作人员处理未成年人个人信息行为进行记录和管控，避免违法复制、下载未成年人个人信息。
如果我们因保存期限届满、业务调整、破产清算等原因完全终止平台的服务或停止运营某类业务功能时，我们会将已收集的未成年个人信息删除或进行匿名化处理。
4. 未成年人的权利和选择
未成年人享有《隐私政策》第6节规定的全部权利，包括了解个人信息、更正个人信息、删除个人信息、变更或撤销授权或同意等权利。在未成年人用户使用我们的产品与服务的过程中，您可以通过本指引第6节及《隐私政策》第9节提供的方式联系我们并行使管理未成年人个人信息的权利。
5. 本指引的更新和使用范围
- 5.1
使用范围
平台和线下场景的产品和服务主要面向中国的成年人提供。本指引仅适用于通用中国在特定情形下收集未成年人信息的情形。
- 5.2
更新
随着平台和线下场景服务的变更或扩大，我们所处理的未成年人个人信息种类、处理目的、处理方式等可能发生变更，我们将保留根据相关法律法规的要求不时更新或修订本指引的权利。如果该更新或修订造成您在本指引下权利的实质变化，我们将以逐一通知或公告的形式在您或未成年人再次使用我们的产品或服务时向您发送变更通知，并获得您的同意。如果您不同意更新或修订后的指引，未成年人应立即停止使用平台和线下场景的服务。如果未成年人继续使用平台和线下场景的服务，则视为您已接受我们对本指引的更新和修订。
- 5.3
重大变更
对于本指引的重大变更，我们还会提供更为显著的通知（包括邮件、短信、站内信、弹窗通知等方式说明本隐私政策的具体更新内容）。本指引所指的重大变更包括但不限于：（1）我们的服务模式发生重大变化。如处理未成年人个人信息的目的、处理的个人信息类型、个人信息的使用方式等；（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；（3）未成年人个人信息提供、转移或公开披露的主要对象发生变化；（4）您或未成年人参与个人信息处理方面的权利及其行使方式发生重大变化；（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；（6）个人信息安全影响评估报告表明存在高风险时。我们还会将本指引的旧版本存档，以供查阅。
6. 如何联系我们
如您或未成年人对本指引的内容或使用我们的服务时遇到的与未成年人隐私保护相关的事宜有任何疑问或希望咨询、投诉相关事项时，您可以通过如下任一方式与我们取得联系：
- 向gmpi.privacyprotection@gm.com发送邮件。
- 写信至地址：中国上海市浦东新区金皖路56号，201206。
- 拨打道朗格客户服务中心电话4001001818。
在正常情况下，我们会在收到您的十（10）个工作日内回复您，帐号注销服务处理时限不超过十五个（15）个工作日，删除个人敏感信息处理时限不超过十（10）个工作日。当我们得知您认为某些个人信息处理规则不够明确，请与我们联系，我们会在您使用产品或服务的过程中，使用信息推送、站内信、弹窗等即时提示的方式进一步解释说明。如果您对于我们的回复不满意，您可以向中央网信办违法和不良信息举报中心（官网：https://www.12377.cn/）进行举报。
[以下无正文]