开发者：首汽租赁有限责任公司 首汽租赁有限责任公司（以下简称“首汽租车”或“我们”）非常重视用户隐私的保护，本隐私政策适用于首汽租车开发的Mr.Car APP。请您务必认真阅读本政策，在确认充分了解并同意后再使用首汽租车相关产品。如果您不同意本隐私政策的任何内容，您应该立即停止使用。我们会严格遵守法律法规、遵循合法、正当、必要和诚信原则，保护您的隐私信息，为您提供更加安全、可靠的出行服务。 Mr.Car APP将实现您在出行方面的基本功能，包括注册登录、下单租车、门店选择、订单支付、身份认证、驾驶证认证、人脸识别、行程开票等。为了保证您的出行安全，我们提供的某些服务（例如身份证和驾驶证认证、人脸识别、门店推荐等）功能有特定的用户协议/隐私政策/条款说明，以保证您更好的了解我们的服务和个人信息处理。 本政策将向您说明，我们如何使用、收集、共享和保护您的个人信息以及其他相关信息。 请您在使用我们提供的服务之前，务必仔细阅读本《隐私政策》，重点内容我们会将字体加粗重点提示您要特别关注。在充分了解并同意后，请再使用我们提供的服务。如果您不同意本隐私政策的任何内容，您可立即停止使用我们的服务。我们会尽最大努力保护您的个人信息。 我们可能会对本政策进行修改，如有重大更改（例如：业务功能、使用目的，个人信息保护相关联系方式等变更），我们将在新版隐私政策正式生效之前，通过页面通知的方式在Mr.Car APP上公布新版隐私政策，方便您了解具体变化并向我们提出建议。如果您继续使用我们的服务，即被认为对新的隐私政策表示接受，若不接受新修改的条款，您可不使用本应用或注销账号。 本隐私政策主要包含以下内容： 一、 隐私政策适用范围 二、 个人信息的定义和范围 三、 信息的收集方式和使用 四、 信息的共享和披露 五、 如何保存和保护您的个人信息 六、 您如何管理您的个人信息 七、 协议更新 八、 适用法律 九、 未成年人信息保护 十、 如何联系我们 十一、 投诉与建议 十二、免责说明 一、 隐私政策的适用范围 本政策适用于首汽租车应用向用户提供的所有服务。您访问Mr.Car APP或通过H5、支付宝中Mr.Car小程序使用首汽租车提供的服务时，均适用本政策。 二、个人信息的定义和范围 个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。本政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、驾驶证）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（交易和消费记录、以及预付款余额、银行卡信息、微信支付授权、支付宝授权、首汽租车优惠券等虚拟财产信息）；通讯录；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括行程信息、精准定位信息、经纬度等）； 个人敏感信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，在本政策中包括：手机号码、身份证或其他身份证明、位置信息、行程信息、通话记录、支付信息、银行卡号、银行卡支付密码。 匿名化处理后的信息：即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。 三、信息的收集方式和使用 我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。为了提高您的用户体验，您向我们提供下述信息或使用我们的服务时，即表示您同意我们按照本政策规定收集信息。 （一）个人信息的收集 1、您向我们提供的信息 为了遵守法律法规的要求，以及向您提供便捷高效的服务，我们需要识别您的身份，当您注册我们的账户及您在使用我们的相关服务时，需要您填写、提交或以其他任何方式提供您的个人信息。 （1）您需要向我们提供您的手机号码。我们以此识别您在首汽租车平台的身份，并为您提供租车服务。如您拒绝提供手机号码，首汽租车平台将无法为您创建账号并提供服务。 （2）您可以选择向我们提供邮箱、紧急联系人电话和姓名信息等。 （3）您需要向我们提供身份证认证、驾驶证认证，用于租车校验身份信息。 （4）您可以选择在APP上绑定银行卡或信用卡，便于后续支付租车费用或支付车辆押金。 （5）您租车完成后，可选择对行程开取发票，您可提供开票相关信息。用于给您开具电子或纸质发票。 （6）您参加我们的用户营销活动时，我们可能需要您提供某些信息，可能会包含您的姓名、照片、通讯地址、联系方式等。这些信息可以帮助我们对活动结果进行公示，对活动进行后续宣传，与您取得联系，向您发放礼品或转账等。如果您拒绝提供此类信息，可能导致无法参与相应活动，或无法收到礼品，但不会影响您使用首汽租车平台提供的核心业务功能服务。 2、为了提升服务质量和用户体验，我们会留存您使用服务以及相关使用方式的信息，这类信息包括： （1）您的位置信息，我们将收集您的位置信息，以便您不需要手动输入地理坐标即可获得相关的服务。可为您提供最优的租车服务门店位置，便于给用户提供优质服务。在您首次使用首汽租车平台前，我们会提示您选择是否允许首汽租车平台获取您的位置信息。在您使用首汽租车平台的过程中，您可以随时通过您的设备设置功能，选择是否允许。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（如附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息。在使用Mr.Car APP期间，为了实时确保您的位置信息准确，高德定位会每隔五秒更新个人位置信息。如果您拒绝首汽租车平台获取位置信息，将需要您手动定位您的位置。 （2）租车行程信息，我们将通过您的租车订单，获取您租车时间、取还车门店，行驶里程，以及车辆行驶轨迹。我们收集上述信息，主要是基于法律法规要求以及保护您的租车安全，判断车辆gps是否正常、以及您应支付的租车费用等。 （3）订单信息及交易状态。我们将记录您的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。 （4）您在首汽租车平台进行交易支付时，如果使用第三方支付功能，首汽租车平台除获取您的支付工具及订单支付状态，不会获取其他个人信息。我们收集上述信息以核实用户是否完成租金支付。 （5）为了保障您的出行安全，为您提供服务的车辆可能会安装车联网设备，可能会收集您的行驶轨迹等信息，我们收集上述信息是基于保护您的人身财产安全、依照平台规则处理用户纠纷之需要。 （6）为开展数据分析和更好地改善我们的服务，我们可能会收集您的日志信息，例如您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID、设备制造商、设备型号、运营商、IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息，便于适配应用页面展示以及根据手机精准推送消息。 （7）身份证和驾驶证信息：我们会征询您的意见，获取您的拍照或相册权限。用于上传身份证和驾驶证照片，以及实名认证。租车服务时需要实名认证并提供有效的身份证和驾驶证信息。 （8）音频、视频信息：我们会获取您的音频和视频信息，用于租车签署电子合同时所需 您提供的上述信息及上述被获取的信息，将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求，在您注销账号时，我们将停止使用并匿名化上述信息。上述信息将存储于中华人民共和国境内。 除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而获得您的其他信息，包括但不限于您与我们的客服团队联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。同时，为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账户的风险，并可能会记录一些我们认为有风险的链接（“URL”）。 3、我们调用的设备权限 （1）首汽租车平台可能会调用您的一些设备权限，以下是调用权限对应的业务功能，我们调用权限的目的，以及调用权限前向您询问的情况。 （2）您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝平台收集相应的个人信息。使用ios或Android系统的不同设备中，权限显示方式和关闭方式可能有所不同，具体请联系设备及系统开发方。但关闭部分功能，可能会影响到您使用账号租车、获取门店位置、下单支付等核心业务功能。 （3）Android系统权限调用

4、来自第三方的信息

在您注册我们账户和使用服务过程中，经您授权我们可向关联方、合作伙伴及其他独立第三方来源获得关于您的个人信息。这些个人信息包括但不限于您的账号 信息、身份信息、地理位置信息、行为信息、交易信息、设备信息等。我们会将此类信息汇总，用于帮助我们向您提供更好以及更加便捷的服务或更好地预防互联网欺诈。

您通过第三方平台使用首汽租车服务时，首汽租车将会向第三方收集您的手机号、位置信息、订单信息以及设备号，以识别您的身份、确定您的位置并向您提供租车服务。首汽租车平台向第三方收集上述个人信息前，将对个人信息来源的合法性进行确认。

（二）个人信息的使用

为向您提供服务、提升我们的服务质量以及优化您的服务体验，我们会在符合法律规定或获得您授权的情况下使用您的个人信息，并主要用于下列用途：

1、向您提供您使用的各项服务，并维护、改进这些服务。包括但不限于为优化用户体验之目的，我们会共享您在该账号下的各类信息。

2、我们接入了第三方SDK的隐私条款及政策，具体内容如下：

（1）上上签的《隐私政策》：https://ent.bestsign.cn/account-center/legal-agreement/privacy-policy

（2）百度地图、导航、鹰眼: https://lbsyun.baidu.com/index.php?title=openprivacy

（3）百度离线语音合成: https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v

（4）讯飞在线语音听写: https://www.xfyun.cn/doc/asr/voicedictation/online_iat_sdkprivacy.html

（5）讯飞离线语音合成: https://www.xfyun.cn/doc/tts/offline_tts/offline_tts_sdkprivacy.html

（6）个推消息推送: https://docs.getui.com/compliance/

（7）小米推送: https://dev.mi.com/distribute/doc/details?pId=1534

（8）华为推送: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

（9）腾讯bugly: https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

（10）阿里云oss: http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802111644_32057.html?spm=a2c4g.11186623.0.0.732730e5uuIrK7

（11）卓信ID《隐私政策》：https://zxid.caict.ac.cn/privacy

（12）Face++： https://www.faceplusplus.com.cn/privacy-policy/

（13）微信Open：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

（14）融云 ：https://www.rongcloud.cn/privacy

3、我们可能使用您的个人信息以验证身份，预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为，以保护您、其他用户、我们或关联方的合法权益。

4、我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

5、请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

a)与国家安全、国防安全有关的；

b)与公共安全、公共卫生、重大公共利益有关的；

c)与犯罪侦查、起诉、审判和判决执行等有关的；

d)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e)所收集的个人信息是个人信息主体自行向社会公众公开的；

f)从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

g)根据您的要求签订合同所必需的；

h)用于维护所提供的产品与服务的安全稳定运行所必需的，例如发现、处置产品与服务的故障；

i)为合法的新闻报道所必需的；

j)学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

k)法律法规规定的其他情形。

四、信息的共享和披露

（一）您如何共享、公开披露您的个人信息

您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以允许首汽租车平台访问您的手机或其他第三方社交平台的通讯录，用于分享首汽租车的服务邀请和优惠信息，这些信息中可能会包含您在首汽租车平台设置的用户名及其他经您确认分享的内容。

您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您的租车信息、联络方式等。请您谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

（二）我们如何共享、转让、公开披露您的个人信息

我们不会将您的个人信息共享、转让、公开披露给首汽租车以外的任何第三方，但以下情况除外：

1、获得您的同意或授权。

2、根据法律法规的规定或行政、司法机构等有权机关的要求或者授权。

3、出于实现“个人信息的使用”部分所述目的，或为履行我们在首汽租车服务协议或本隐私政策中的义务和行使我们的权利，向我们的关联方、合作伙伴或代表我们履行某项职能的第三方（例如代表我们发出推送通知的通讯服务商、处理银行卡的支付机构、第三方验证机构等）分享您的个人信息。

4、某些情况下，只有共享您的信息，才能提供您需要的服务，或处理您与他人的纠纷或争议。

5、为了提供和优化我们的服务，首汽租车APP中内嵌了第三方的SDK或API，这些第三方SDK或API将配合我们向您提供更高效全面的出行服务，在您调用相关功能时，这些第三方SDK或API也可能收集您的个人信息，这些服务涉及支付、定位、反欺诈等类型。我们的隐私政策不适用于第三方提供的产品或服务。因此我们强烈建议您花时间阅读该第三方的隐私政策，以及查看我们调用的所有《第三方sdk目录》。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。我们的隐私政策不适用通过我们的服务内嵌的其他的SDK。

（5-1）以下提供了当您使用上述特定产品或服务时，适用于第三方条款和隐私政策的示例：

（1）上上签的《隐私政策》：https://ent.bestsign.cn/account-center/legal-agreement/privacy-policy

（2）百度地图、导航、鹰眼: https://lbsyun.baidu.com/index.php?title=openprivacy

（3）百度离线语音合成: https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v

（4）讯飞在线语音听写: https://www.xfyun.cn/doc/asr/voicedictation/online_iat_sdkprivacy.html

（5）讯飞离线语音合成: https://www.xfyun.cn/doc/tts/offline_tts/offline_tts_sdkprivacy.html

（6）个推消息推送: https://docs.getui.com/compliance/

（7）小米推送: https://dev.mi.com/distribute/doc/details?pId=1534

（8）华为推送: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

（9）腾讯bugly: https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

（10）阿里云oss: http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802111644_32057.html?spm=a2c4g.11186623.0.0.732730e5uuIrK7

（11）卓信ID《隐私政策》：https://zxid.caict.ac.cn/privacy

（12）Face++： https://www.faceplusplus.com.cn/privacy-policy/

（13）微信Open：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

（14）融云：https://www.rongcloud.cn/privacy

（5-2）第三方SDK目录

1、上上签SDK

（1）采集方式：用户触发后自动收集

（2）收集个人信息用途/目的：签署合同

（3）收集个人信息类型：

设备名称（包括别名）、设备型号、操作系统、IP地址、MAC地址、设备软件版本信息、设备识别码、设备标识码、设备标识符、指纹信息、面容ID信息、信息所在地区、网络使用习惯以及其他与上上签服务相关的日志信息、申请相机权限或者存储权限

（4）第三方机构名称及其隐私政策链接：

杭州尚尚签网络科技有限公司 https://ent.bestsign.cn/account-center/legal-agreement/privacy-policy

（5）MrCar应用内对应的功能：我的人事-入职信息采集

2、百度地图、导航、鹰眼SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：用户下单、司机导航、车辆位置获取

（3）收集个人信息类型：

设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）、经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）、移动网络、WiFi网络

（4）第三方机构名称及其隐私政策链接：

北京百度网讯科技有限公司 https://lbsyun.baidu.com/index.php?title=openprivacy

（5）MrCar应用内对应的功能：首页-用车、接单-行程列表-导航、导航中的页面

3、百度离线语音合成SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：提供导航页面的导航声音播放

（3）收集个人信息类型：

设备信息（即WIFI状态）、设备信息（即WIFI状态）

（4）第三方机构名称及其隐私政策链接：

北京百度网讯科技有限公司https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v

（5）MrCar应用内对应的功能：接单-导航(导航声音播报)

4、讯飞在线语音听写SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：授权计费、用户身份识别；更准确定位并解决开发者以及最终用户在使用我们产品与/或服务时遇到的问题、避免与其他应用产生冲突；授权计费、用户身份识别；更准确定位并解决开发者以及最终用户在使用我们产品与/或服务时遇到的问题、避免与其他应用产生冲突;识别后返回的文本信息;提供语音输入后的在线语音听写服务

（3）收集个人信息类型：

设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限iOS设备）、mac地址（仅限Linux设备）、音频、文字、运行日志

（4）第三方机构名称及其隐私政策链接：

科大讯飞股份有限公司 https://www.xfyun.cn/doc/asr/voicedictation/online_iat_sdkprivacy.html

（5）MrCar应用内对应的功能：用车-语音输入地址

5、讯飞离线语音合成SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：授权计费、用户身份识别；更准确定位并解决开发者以及最终用户在使用我们产品与/或服务时遇到的问题、避免与其他应用产生冲突；统计服务的使用情况，保障服务稳定和网络安全； 进行数据统计和运营分析、改进和优化产品交互体验；提供语音输入后的语音转文字、语音合成、语音评测服务;提供文本输入后语音合成服务

（3）收集个人信息类型：

音频、合成文本、设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限iOS设备）、mac地址（仅限Linux设备）、运行日志

（4）第三方机构名称及其隐私政策链接：

科大讯飞股份有限公司 https://www.xfyun.cn/doc/tts/offline_tts/offline_tts_sdkprivacy.html

（5）MrCar应用内对应的功能：接单-导航(导航声音播报)

6、个推-消息推送SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：向用户推送消息

（3）收集个人信息类型：

第一种：设备信息、网络信息：必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID 可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP地址、基站信息。用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。

第二种：位置相关信息：应景推送、智能推送和应急推送扩展功能的必选信息，提供线下场景的精细化推送，可以为您推荐更符合您需要的推送内容，减少无用推送消息对您的打扰。应国家有关部门要求，为了提升移动互联网技术服务社会公益的功能，发挥 APP 消息推送在灾害预警方面的作用，当发生地震及气象等重大灾害时，通过开发者的APP 推送通道实时向受影响地区的用户下发相关的灾害通知信息

第三种：应用列表信息：智能推送、应急推送和链路调节器扩展功能的必选信息，推荐更符合您需要的推送内容，减少无用推送信息对您的打扰。应国家有关部门要求，为了提升移动互联网技术服务社会公益的功能，发挥 APP 消息推送在灾害预警方面的作用，当发生地震及气象等重大灾害时，通过开发者的APP 推送通道实时向受影响地区的用户下发相关的灾害通知信息。我们采⽤合并链路技术进⾏技术推送，当⼀个设备有多个APP的推送链路同时活跃时，我们会随机合并成⼀条链路，以达到为您省电省流量的⽬的，当一个设备有离线推送消息待下发的场景时，通过关联启动功能可以下发离线消息，您可以选择开启或关闭这项服务，当您关闭这项服务时，关联启动也同时会关闭，会导致电量和流量消耗加大的同时消息触达率也会降低。

（4）第三方机构名称及其隐私政策链接：

浙江每日互动网络科技股份有限公司https://docs.getui.com/privacy

（5）MrCar应用内对应的功能：App消息推送

7、小米消息推送SDK

（1）采集方式：自动收集

（2）收集个人信息用途/目的：向用户推送消息

（3）收集个人信息类型：

设备标识OAID、加密的Android ID、应用包名、版本号和运行状态、消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型

（4）第三方机构名称及其隐私政策链接：

小米科技有限责任公司 https://dev.mi.com/distribute/doc/details?pId=1534

（5）MrCar应用内对应的功能：App消息推送

（6）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。

（7）当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。

（8）当您打开本App内部下载的文件后，会关联启动第三方App。

8、华为消息推送SDK

（1）采集方式：自动收集

（2）收集个人信息用途/目的：向用户推送消息

（3）收集个人信息类型：

AppID，推送服务和HMS Core应用版本号、AppID，推送服务和HMS Core应用版本号、AAID和Push Token、设备类型（如手机，平板等）、设备型号、系统类型（如Android，HarmonyOS等）和系统版本、系统版本、国家码

（4）第三方机构名称及其隐私政策链接：

华为软件技术有限公司 https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

（5）MrCar应用内对应的功能：App消息推送

9、腾讯Bugly SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：应用崩溃数据统计

（3）收集个人信息类型：

常用设备信息（MAC 地址、广告标识符IDFA、AndroidId、OAID、设备品牌型号、设备操作系统）、网络状态、硬盘、CPU 和电池使用情况、应用信息（应用崩溃信息）；

（4）第三方机构名称及其隐私政策链接：

深圳市腾讯计算机系统有限公司https://static.bugly.qq.com/bugly-sdk-privacy- statement.pdf

（5）MrCar应用内对应的功能：App应用内无展示，仅用于查看崩溃数据统计

10、阿里云oss SDK

（1）采集方式：无

（2）收集个人信息用途/目的：用于App所有图片存储

（3）收集个人信息类型：

存储权限

（4）第三方机构名称及其隐私政策链接：

阿里云计算有限公司https://help.aliyun.com/document_detail/52834.html

（5）MrCar应用内对应的功能：App内车辆图片存储。

11、卓信ID SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：设备常见应用的版本等安装信息

（3）收集个人信息类型：

设备制造商、设备型号、设备系统信息、设备联网方式和状态信息、设备的屏幕亮度、设备的电池状态及设备所在地区（如中国与美国）、设备常见应用的版本等安装信息

（4）第三方机构名称及其隐私政策链接：

中国信息通信研究院 https://zxid.caict.ac.cn/privacy

（5）MrCar应用内对应的功能：App消息推送（个推）

12、face ++ SDK

（1）采集方式：用户手动输入

（2）收集个人信息用途/目的：人脸识别

（3）收集个人信息类型：

身份证信息、人脸识别信息

（4）第三方机构名称及其隐私政策链接：

北京旷视科技有限公司https://www.faceplusplus.com.cn/privacy-policy/

（5）MrCar应用内对应的功能：身份证认证、考勤打卡、车辆状态控制

13、微信Open SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：工作台功能模块一键进入微信小程序

（3）收集个人信息类型：用户在应用中主动选择的图片或内容、用户主动选择的微信头像和昵称信息、Android系统中安装微信APP的状态、iOS设备型号、iOS的剪切板权限

（4）第三方机构名称及其隐私政策链接：深圳市腾讯计算机系统有限公司https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

（5）MrCar应用内对应的功能：

工作台功能模块一键进入微信小程序

14、融云SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：向用户提供客户咨询的聊天功能

（3）收集个人信息类型：设备品牌、设备型号、安卓/iOS的设备ID、App版本号、App的AppKey、用户token、摄像头权限、相册权限、麦克风权限、存储权限

（4）第三方机构名称及其隐私政策链接：

北京云中融信网络科技有限公司：https://doc.rongcloud.cn/rcloud/-/-/privacy

（5）MrCar应用内对应的功能：工作台功能模块客户咨询

6、根据法律规定及合理商业习惯，在我们计划与其他公司合并或被其收购或进行其他资本市场活动时，以及其他情形下我们需要接受来自其他主体的尽职调查时，我们会把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。

7、您出现违反法律、法规规定或者违反您与我们签署的相关协议（包括在线签署的电子协议）或相关规则时需要向第三方披露的情形。

8、为维护我们及关联方或其他用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

9、根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息；或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息，我们会向其提供您的相关信息；非经法定程序或未获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。

五、如何保存和保护您的个人信息

（一）如何保存您的个人信息

1、按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

2、在您使用首汽租车平台服务期间，我们会持续保存您的个人信息。

3、我们收集的有关您的信息和资料将保存在我们服务器上。

4、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

5、除下述情形外，您可以自主删除个人信息或注销账户：

a)为配合人民检察院、公安机关、国家安全机关侦查用户使用首汽租车服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，为配合人民法院查清案情，您的个人信息和账户将被保存；

b)为遵守法律法规、政策等关于个人信息的保存期限的规定。

5.1当您自主删除个人信息或注销账户，我们将按照法律、法规及本协议规定的最短期限保 留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。

5.2您可以通过点击菜单：我的->设置->注销账户->确定注销，来实现注销账户。

6、当首汽租车存在以下情形时，您删除个人信息的申请将不受法律法规要求的最短保存期限限制：

a)首汽租车违反法律、行政法规的规定收集、使用您的个人信息。

b)首汽租车违反我们双方的约定收集、使用您的个人信息。

（二）如何保护您的个人信息

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

1、我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。

2、我们已经取得了以下认证：我们的核心业务系统通过了中华人民共和国信息系统等级保护三级认证的评测与备案。

3、如我们停止“首汽租车”业务，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

4、采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息，具体而言包括但不限于以下方面：

a）内部管理制度上，我们根据数据的敏感程度和类型的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制，对于超期储存的个人信息，我们将删除您的个人信息。

b)技术保障措施上，我们在存储时采取了不可逆的加密存储、隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。

5、互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。请注意，单独的设备信息、搜索关键词信息等无法与任何特定个人直接建立联系的数据，不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类设备信息将被视为个人信息。我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，请您立即根据本政策中提供的联系方式联络我们，以便我们采取相应措施。

六、您如何管理您的个人信息

您对您的个人信息享有以下权利：

（一）访问、修改您的个人信息，法律法规另有规定的除外。您通过以下方式可以管理您的信息：

账户相关信息——您可以访问、更正您账户中的个人资料及账号信息或退出当前账号等，您可以通过访问APP客户端来执行此类操作。

订单相关信息——您可以通过访问APP客户端“行程”页面查看您的所有订单。

信息删除——您可以在线删除或联系客服提交删除申请。在满足本协议及法律法规要求的最短保存期限的情况下，我们将对您的个人信息进行删除或匿名化处理，但这样可能导致我们无法向您提供相应的服务。

（二）改变您授权同意的范围或撤回授权，我们将通过以下方式保障您撤回同意的权利：

1、首汽租车发送的商业广告信息中，会说明退订方式，您可以按照信息中说明的退订方式撤回同意。

2、您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照 片、麦克风、相机、通知等），撤回对首汽租车获取您个人信息的授权，用户可在“手机设置—>权限”中关闭相关隐私授权，具体为：

Android手机：设置—>应用—>权限-Mr.Car;

IOS手机：设置—>隐私—>权限—>应用;

如果您无法管理以上个人信息，可以随时联系我们的客服来解决。

3、您还可以通过解除银行卡绑定、删除信息等方式撤回部分授权。当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。

4、注销账号，您可以申请注销在首汽租车的账号。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本协议约定期限及法律法规的要求保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。以上信息您均可以通过首汽租车客户端进行访问和更新。如果您认为首汽租车存在违反法律规定收集、使用您个人信息的情形，您可以通过首汽租车客服与我们取得联系。

七、协议更新

随着网络平台信息服务的进一步提升，本隐私政策也将随之更新。我们会通过本APP客户端上发出更新版本、发送推送通知或以其他方式提醒您相关内容的更新，也请定期查看本页以了解我们对于隐私保护的最新措施。您可以通过首汽租车 “我的→设置→隐私政策”中查看本政策。在前述情况下，若您继续使用我们的服务，即表示同意接受修改后的本政策并受之约束。

八、适用法律

本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。

九、未成年人信息保护

我们极其重视对未成年人个人信息的保护。首汽租车平台的服务仅面向成年人，未成年人将无法使用租车服务，如果您是未满18周岁的未成年人，请您立刻停止使用首汽租车平台。如果我们发现收集了未成年人的个人信息，会设法尽快删除相关数据。

十、如何联系我们

1、如对本政策有任何疑问，您可以拨打客服电话【

】与我们联系，我们将会解答您的疑问并尽力解决。

2、如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。

十一、投诉与反馈

您对Mr.Car隐私政策有异议或建议的，可向我们投诉，投诉渠道为：联系电话【

】，电子邮件【callcenter@izuche.com】。我们会在收到您的投诉后【5】个工作日内向您反馈。

十二、免责说明

有下列情况之一的，"首汽租车"不承担任何法律责任：

(1) 由于您将会员密码告知他人或与他人共享注册账户信息，所导致的任何个人资料泄露；

(2) 任何因计算机硬件设备问题、黑客攻击、计算机病毒侵入或发作、政府管制等造成的暂时性关闭，使网络无法正常运行而造成的个人资料泄露、丢失、盗用或篡改；

(3) 因外部不可抗力而引起的任何后果。

更新日期：2024年10月17日

生效日期：2024年10月17日