车界App隐私政策

北京永爱达信文化传媒有限责任公司（以下简称"我们"）注重保护用户个人信息以及个人隐私。本隐私政策包含我们收集、处理、存储、使用、共享、转让、公开披露和保护用户（以下简称"您"）的个人信息（以下或称"信息"）的有关条款。

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

一、定义

1. "我们"：指车界App的经营者北京永爱达信文化传媒有限责任公司及现有和/或将来设立的相关关联公司的单称或合称。
2. "车界App"或"本产品"：指车界App（包括当前及将来可能变更的名称），以及相关的官方网站、微信公众号或其他公众号平台、微信小程序或其他小程序、以及可能不时涉及的其他互联网媒介等。
3. "个人信息"：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
4. "敏感个人信息"：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在本隐私政策中将以粗体形式进行显著标识。
5. "关联公司"：指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。
6. "去标识化"：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
7. "匿名化"：指个人信息经过处理无法识别特定自然人且不能复原的过程。

二、本隐私政策的管辖法律和适用范围

2.1 管辖法律

本隐私政策依照中华人民共和国（"中国"，为本隐私政策之目的，不包括香港特别行政区、澳门特别行政区和台湾地区）法律（不包括冲突法）制定和解释，适用中国法律并仅受中国法律管辖。

2.2 适用范围

本隐私政策适用于车界App提供的所有服务，您访问本产品和使用我们提供的服务，均适用本隐私政策。

如果您拒绝同意本隐私政策，您仍可以"游客模式"浏览公开资讯内容。在"游客模式"下，我们仅会在最小必要范围内收集设备基础标识以保障服务运行安全，不会采集手机号等实名信息。

三、我们如何收集和使用您的个人信息

我们仅会出于本隐私政策所述的以下目的，收集和使用您的个人信息。我们的服务包括基本业务功能和扩展业务功能。

我们处理您个人信息的法律依据包括：（1）履行合同所必需：为您完成账号注册、提供资讯浏览等基本服务；（2）取得您的同意：在您主动选择开启消息通知等扩展功能时；（3）履行法定义务：依据《网络安全法》《个人信息保护法》等法律法规要求保留相关日志信息；（4）合法利益：保障本产品及服务的安全运行、防范违法违规行为。

3.1 您注册账号以成为我们的用户

手机号注册

在您使用登录模式前，您需要注册车界账号。如果您是个人用户，您需要向我们提供您本人名下的实名制手机号进行注册（为此您必须保证该手机号已经以您本人名义在相应电信服务商处进行了实名登记、并且该手机号正在由您本人使用）。如果您尚未注册账号，您仍可以游客模式浏览公开资讯，这不会导致我们禁止您访问本产品。

3.2 基本业务功能

信息浏览功能：您可以通过本产品使用我们提供的信息浏览功能，浏览汽车行业资讯。我们会收集在此过程中产生的日志信息（包括浏览记录、点击记录、操作时间、IP地址等）。

3.3 扩展业务功能

1. 个人资料管理：您可以编辑您的昵称、性别、地区等个人资料信息，这些信息将用于账号展示。

3.4 设备信息与服务日志

为了保障本产品及服务的运行安全，我们会收集您的设备信息和网络日志信息。具体收集情况如下：

• 设备型号、操作系统版本、屏幕分辨率：用于适配App界面显示、排查兼容性问题，在App启动时自动读取设备系统属性，不涉及用户手动输入。
• 设备标识符：
  • Android 平台收集 OAID（匿名设备标识符）：用于识别设备、防止恶意注册登录、保障账号安全，在App启动时自动读取。
  • iOS 平台收集 IDFV（供应商标识符）：用于识别设备、保障账号安全，在App启动时自动读取。
  • Web 平台收集浏览器 Cookie 标识：用于保持登录状态，在用户登录时自动生成并存储。
  我们不会收集 IMEI、IMSI、设备 MAC 地址、Android ID 等国家法律法规禁止收集的敏感设备标识符。
• 网络类型（WiFi/移动网络）、IP地址：用于优化内容加载策略、保障网络安全、识别异常登录，在App发起网络请求时自动获取，不涉及用户手动输入。
• 应用版本号：用于版本兼容性管理、提示用户更新，在App启动时自动读取。
• 操作日志（浏览记录、点击记录、停留时长）：用于统计分析用户偏好、改进服务质量、保障运营安全，在用户使用App过程中自动记录。

3.5 为提供服务而收集信息的必要性说明

如果您不愿意提供与基本业务功能相关的信息，您将无法使用我们提供的基本业务功能；如果您不愿意提供与扩展业务功能相关的信息，您将无法使用相对应的扩展业务功能，但并不会影响您使用我们提供的基本业务功能。

3.6 系统权限调用说明

本产品为提供上述服务，可能调用您设备的以下系统权限：

• 网络访问权限（必要）：用于加载资讯内容、登录验证、消息通知等功能；
• 通知权限（可选）：用于接收系统消息、公告通知，您可自主决定是否授权；
• 网络状态权限（必要）：用于识别当前网络环境，优化内容加载策略；
• 存储权限（可选）：用于缓存离线资讯内容、保存分享图片等场景；
• 剪切板权限（可选）：用于复制资讯链接、分享内容等场景。

您可在设备的"设置-应用管理-车界"中随时查看并管理上述权限。关闭必要权限将导致部分功能不可用，关闭可选权限不影响基本功能使用。

四、我们如何存储您的个人信息

4.1 存储位置

您的个人信息存储在中华人民共和国境内的服务器。我们不会将您的个人信息传输至境外。

4.2 存储期限

我们仅在实现服务目的所必需的最短时间内保留您的个人信息。当您注销账号后，除法律法规、司法机关要求留存的信息外，我们将删除您的个人信息或进行匿名化处理。

在您注销账号前，我们将在以下情况下删除或匿名化处理您的个人信息：

• 超出本隐私政策所述收集目的所必需的最短时间；
• 您主动要求删除个人信息；
• 法律法规要求删除的情形。

五、我们如何使用Cookie和同类技术

为确保产品运转和页面展示的连贯性，我们可能会使用Cookie和同类技术（如LocalStorage、SessionStorage等本地存储技术）来存储您的登录状态、偏好设置等信息。

• 登录状态保持：使用本地存储记录您的登录Token，避免您每次使用都需要重新登录；
• 偏好设置：存储您的App使用偏好等设置信息；
• 安全防护：用于识别异常行为，保障账号安全。

您可以通过浏览器或设备设置清除Cookie和本地存储数据，但这可能影响您的使用体验（如需要重新登录、偏好设置丢失等）。

六、我们如何委托处理、共享、转让、公开披露您的个人信息

6.1 委托处理

为向您提供服务，我们可能委托第三方服务商处理您的部分个人信息。我们仅会在必要的目的和范围内向第三方提供您的个人信息，并审慎评估、监测第三方的安全保障能力，要求他们遵守法律法规、合作协议并采取相关的安全措施来保护您的个人信息。

我们委托处理的第三方服务分为两类公开披露：（一）App 客户端嵌入的第三方 SDK（在用户设备端运行）；（二）后端服务器调用的第三方数据接口服务（在我方服务器端运行，不在用户设备端运行）。两类服务的运行环境、信息传输范围存在本质差异，请您分别查阅。

（一）App 客户端嵌入的第三方 SDK

1. 阿里云短信服务 SDK（Android / iOS）

• SDK 名称：阿里云短信服务 SDK
• 提供方：阿里云计算有限公司
• Android 包名：com.aliyun.dysmsapi20170525
• iOS 标识：AlicloudSMS
• 收集的个人信息：手机号码（用于短信发送对象）；设备标识（OAID/IDFV）、网络信息（IP 地址、网络类型）、应用版本号（用于风控防刷、计数限频）
• 使用目的：发送短信验证码，完成手机号注册/登录身份验证
• 使用场景：用户在注册、登录、修改手机号等场景主动点击"获取验证码"按钮时触发；未点击前不初始化、不采集任何信息
• 隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

（二）后端服务器调用的第三方数据接口服务

1. 聚合数据 API

• 服务名称：聚合数据 API
• 提供方：天聚地合（苏州）科技股份有限公司
• 服务性质：后端 HTTP 数据接口（非客户端 SDK）
• 调用方式：由我方后端定时任务服务器主动拉取公开资讯，全程不携带 App 用户个人信息（包括但不限于手机号、设备标识、用户行为数据）
• 收集的个人信息：无（仅获取公开资讯内容，不涉及 App 用户个人信息传输）
• 使用目的：获取第三方公开资讯内容，丰富本产品资讯来源
• 使用场景：后台定时任务自动采集汽车行业公开资讯
• 隐私政策链接：https://www.juhe.cn/privacy

6.2 共享

我们不会向第三方出售您的个人信息。仅在以下情况下，我们可能共享您的信息：

1. 获得您的明确同意：在获得您的明确同意后，我们可能会与第三方共享您的个人信息；
2. 法律法规要求：根据法律法规、诉讼、政府机关的强制要求；
3. 服务提供商：如上文6.1条所述，我们委托第三方服务商提供技术支持时，他们可能会在必要范围内接触您的个人信息，但会严格遵守保密义务。

6.3 转让

我们不会将您的个人信息转让给任何第三方。但如因合并、收购、资产转让等原因，您的个人信息被转移至新的运营主体的，我们将确保新的运营主体继续受本隐私政策约束。如变更后的运营主体变更个人信息的使用目的，将再次征求您的同意。

6.4 公开披露

我们仅会在获取您的同意或法律法规要求的情况下，公开披露您的个人信息。

七、我们如何保护您的个人信息

7.1 安全措施

我们采取以下安全措施保护您的个人信息：

• 数据加密传输：使用HTTPS/TLS协议加密传输数据，防止数据在传输过程中被截获；
• 访问权限控制：对内部人员的访问权限进行严格管控，仅授权人员可在必要范围内访问个人信息；
• 安全审计与监控：建立安全审计机制，定期监控系统访问日志；
• 定期安全评估：定期进行安全漏洞扫描和风险评估，及时修复安全隐患；
• Token机制：登录凭证采用随机UUID存储于Redis缓存，有效期30天，降低凭证泄露风险。

7.2 安全事件应急响应

如发生个人信息泄露、毁损、丢失等安全事件，我们将第一时间启动应急预案，采取补救措施，并以推送通知、弹窗等方式及时告知您安全事件的情况、我们采取的应对措施以及您应采取的自我保护建议。我们还将按照法律法规要求向相关部门报告。

7.3 安全措施的限制

请您理解，由于技术的限制和可能存在的各种恶意手段，在互联网行业即便采取了上述安全措施，仍不可能始终保证信息100%安全。我们将持续改进安全措施以保护您的个人信息。

八、您管理您个人信息的权利

您对您的个人信息享有以下权利：

8.1 访问、查阅权

您可以在App"我的-编辑资料"页面访问和查阅您的个人信息（包括昵称、手机号、性别、地区等）。

8.2 更正、补充权

您可以在App"我的-编辑资料"页面更正、补充您的个人信息（昵称、性别、地区）。如发现个人信息有误，您可随时进行修改。

8.3 删除权

在以下情形下，您可以要求我们删除您的个人信息：

• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 我们不再提供服务，或者服务已终止；
• 您注销账号；
• 法律法规规定的其他情形。

8.4 注销账号权

您可以在App"我的-编辑资料-注销账号"页面自主申请注销账号。注销后，除法律法规、司法机关要求留存的信息外，我们将删除您的个人信息或进行匿名化处理。

8.5 撤回同意权

您可以随时通过以下方式撤回您之前的授权同意：

• 在设备"设置"中关闭相关权限（如通知权限）；
• 注销账号以撤回全部授权。

撤回同意不影响撤回前基于您同意的个人信息处理活动的效力。

8.6 响应时间

我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。

九、未成年人个人信息保护

1. 我们非常重视未成年人的个人信息保护。未满14周岁的未成年人不得注册登录本产品完整账号，仅可在监护人陪同下以游客模式浏览内容。
2. 若您为14-18周岁限制民事行为能力人，注册、使用账号前需取得监护人知情同意。
3. 如果我们发现在未获取监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除相关信息。
4. 监护人发现未成年人违规注册、信息泄露，可联系客服申请注销对应账号并清理数据。

十、本隐私政策的更新

1. 我们可能适时修订本隐私政策。修订后的政策将在App内公布，重大变更时我们会通过弹窗、推送通知等方式告知您，并要求您重新点击"同意"按钮后方可对您生效。
2. 重大变更包括但不限于：
   • 我们的联系方式变更；
   • 个人信息收集、使用目的、方式发生实质性变化；
   • 新增第三方服务商或变更委托处理范围；
   • 用户权利行使路径发生变更。
3. 如您不同意修订后的隐私政策，您可注销账号或仅使用游客浏览模式。您继续使用我们的服务即视为您同意接受修订后的隐私政策。

十一、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

• 运营主体：北京永爱达信文化传媒有限责任公司
• 客服邮箱：linhui1613@gmail.com
• 联系地址：北京市西城区阜外大街甲9号国宾酒店B座10层91008B室
• ICP备案号：京ICP备2026037947号-1
• 个人信息保护负责人邮箱：linhui1613@gmail.com

我们将在收到您反馈并验证您身份后的15个工作日内答复您的请求并尽力解决。

十二、争议解决

12.1 友好协商

您与我们就个人信息处理事宜产生争议，双方优先通过客服渠道沟通协商解决。

12.2 管辖法律与司法管辖

本隐私政策的订立、执行和解释均适用中华人民共和国法律（不包括冲突法）。协商无法达成一致的，任意一方均可向北京永爱达信文化传媒有限责任公司住所地有管辖权的人民法院提起诉讼。