隐私政策
更新日期：2022年5月12日
生效日期：2021年9月18日
奥烨车店APP由厦门市奥烨网络科技有限公司（注册地址：厦门市思明区软件园二期望海路10号楼之二302-5； 联系方式：4009933139；以下称“奥烨”或称“我们”） 提供服务的产品。您使用我们的产品，我们按奥烨车店《隐私政策》（以下简称“本政策”；） 对您提供的个人信息处理和保护。
我们尊重并保护您的隐私。我们依据《中华人民共和国网络安全法》以及互联网行业关于信息保护的法律法规， 并参考《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等推荐性国家标准保护您的个人信息。 本政策介绍了我们向您提供服务中收集、使用、保存、共享、转让您的个人信息的目的、方式、范围和信息安 全保护措施，以及我们为您提供访问、更正、删除等控制个人信息的权利和方法。
您知晓并确认您在注册时已经阅读并且充分理解本政策的所有内容。 在向我们提供任何属于您的个人敏感信息前，请您清楚考虑该等提 供是恰当的并且同意我们可按本政策所述的目的和方式处理您的个人敏感信息。 我们会在得到您的同意后收集和使用您的个人敏感信息，以实现我们为您提供的相关功能。我们允许您的敏感信息的收集与使用做出不同意的选择，但拒绝提供这些信息会影响我们为您提供相关服务功能。
本政策帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何存储您的个人信息
四、我们如何保护您的个人信息
五、我们如何使您拥有管理个人信息的权利
六、我们如何处理儿童的个人信息
七、自启动和关联启动说明
八、我们如何更新与修改本政策
九、如何联系我们
附录 1：关键词定义
一、我们如何收集和使用您的个人信息
我们会依据引言中所提及的相关法律法规，遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用我们过程中主动提供的、因您使用我们而产生的以及我们从第三方获取的您的个人信息。
无论基于上述何种场景收集和使用您的个人信息，我们通常只会在征得您同意的情况下进行，除非在某些情况下，基于法律义务或者可能需要保护您或其他人的重要利益向您收集个人信息。
请您理解，由于商业策略的变化，我们的服务的功能也可能进行更迭和发展。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的收集的个人信息将用于其他目的，我们会通过我们以合理的方式向您告知，并在使用前再次征得您的同意。
(一)您作为奥烨车店用户的个人信息
为实现我们的基本业务功能，我们可能需要收集、使用您的相关个人信息。以下将详细说明我们的基本业务功能以及为实现该功能所需的个人信息类型，若您拒绝提供，则无法使用我们的相关服务。
注册、登录
当您注册/登录奥烨车店账户时，您可能需要向我们提供您的姓名、公司名称、所在省市、电子邮件地址、手机号码，以便我们与您沟通产品使用与费用支付情况。
日志信息
为保障您的账户安全与系统运行安全，更准确地预防钓鱼网站欺诈，当您在访问和浏览奥烨车店网站时，我们会自动收集您使用奥烨车店服务的详细情况，并作为网络日志进行保存，包括Internet 协议(IP)地址，浏览器类型，Internet 服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳和点击数据流，以判断您的账户风险，保障奥烨车店为您正常提供服务，统计流量，排查异常信息以及检测、预防和调查欺诈、滥用或安全事件。
(二)用户的个人信息
为实现我们的基本业务功能，我们可能需要收集、使用您的相关个人信息。以下将详细列出我们的基本业务功能及为实现该功能所必需的信息类型，这些个人信息的收集、使用仅会在您确认同意的前提下进行：
(1)奥烨车店APP推送功能，使用深圳市和讯华谷信息技术有限公司提供的极光推送Jpush SDK， 用于推送报价、施工结算等通知。集成极光推送SDK后，极光推送SDK会收集使用实现服务所必 须的个人信息，通过加密的通道将消息和通知推送给您。极光推送SDK收集使用的个人信息包括： ①设备信息：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设 备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供 智能标签以及展示业务统计信息的服务； ②网络信息与位置信息：优化SDK与极光服务器的网络 连接请求，保证服务的稳定性和连续性；实现区域推送的功能。
(2)奥烨车店APP账号验证码登录，使用极光短信JSMS SDK帮助用户获取短信，极光认证收集使 用的个人信息包括：①SDK认证相关请求结果：用于判断开发者是否违规使用, 以及监控线上一键 认证稳定性；②设备信息：用于识别唯一用户，检测和防止欺诈活动，帮助开发者规避不必要的 损失；③网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连 续性；分析认证请求失败原因；④手机号码：一键认证场景下，由APP开发者主动提供，APP开发 者通过极光的通道获得电信运营商的认证结果并将结果展示给终端用户; 一键登录场景下，在 获得终端用户授权后我们会从运营商处获得终端用户sim卡对应的电话号码，并将电话号码返 还给APP开发者进行号码校验，完成一键登录。
(3)当使用极光“可信数据云-风控建模”时，需授权手机号码或IMEI号进行风控建模。可信数据 云-风控建模：当使用极光“可信数据云-风控建模”服务时，可以选择向我们提供您的手机号码或 IMEI号进行风控建模。如果您不上传上述信息，不影响您使用“可信数据云”业务板块中的建模功 能。建模完成后，您须提供您的手机号码或IMEI号以便我们为您提供标签查询服务。
(4)当使用极光商业地理服务和反欺诈服务时，您需提供手机号码和IMEI号，以便极光为您提供标签查询服务，最终形成反馈标签。
(5)导航到店功能，使用com.amap.api(高德地图;高德导航;高德定位;阿里高德地图;高德)SDK，用于拉起您的高德地图APP，导航到店。
(6)使用奥烨车店APP分享到其他第三方APP功能时，需获取软件安装列表
(7)使用APP时了解登录设备信息时,需获取MAC地址敏感信息
(8)使用其他APP时允许显示弹框、全屏界面到其他应用上面
(9)使用奥烨车店APP上传施工图片，接车检查图片功能时，需允许应用修改或删除存储卡上的照片、媒体内容和文件。
(10)使用奥烨APP导航到店功能时，需允许应用基于GPS、基站、 Wi-Fi 等网络源获取位置信息。这可能会增加耗电量。
(11)使用奥烨车店APP拍摄施工视频，接车检查视频功能时，需允许应用录制音频。
(12)使用奥烨车店APP拍摄施工视频，接车检查视频功能时，需允许应用拍摄照片和视频。
(13)使用奥烨车店APP上传施工图片，视频功能时，需允许应用读取存储卡上的照片、媒体内容和文件。
(14)使用APP拨打客户电话功能及您联系我们时，需允许应用获取本机号码、通话状态以及拨打的号码。
(15)使用奥烨车店APP图片上传时，需修改设置应用中的设置项
(16)在APP中购买软件时需支付宝支付时，我们需调用支付宝;阿里乘车码;阿里芝麻信用实名认证;芝麻认证等SDK（com.alipay）：仅用于用户唤起支付宝支付。
提请您注意并知悉，极光SDK为实现上述业务功能，收集您“设备信息”、“网络信息”或“位置信息”的前提是，您授权同意开启“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”。如果您不想被收集上述信息，可以通过关闭“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”实现。
需要说明的是，我们基于服务协议，并且您明示同意收集的数据，以及通过合法渠道获得的（统计）数据建立奥烨车店数据库（数据库内的个人信息已进行去标识化或匿名化处理），用于奥烨车店的产品和为第三方提供数据服务。
我们承诺，绝不收集或者要求您提供包括但不限于个人种族、政治倾向、宗教、信仰、个人基因数据或生物特征数据、性取向等个人敏感信息。
当我们要将个人信息用于本政策未载明的其它用途时或将基于特定目的收集而来的信息用于其他目的时，会事先通知您并征求您的同意。
(三)我们从第三方获取的您的个人信息
我们可能会在您的授权同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传递您的个人信息，将可能导致您无法使用奥烨车店相应的服务。
(四)征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
A.与公共安全、公共卫生、重大公共利益直接相关的；
B.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
C.所收集的您的个人信息是您自行向社会公众公开的；
D.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
E.根据您的要求签订或履行合同所必需的；
F.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
G.法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的相关信息可以单独或结合其他信息识别到您的个人身份时，或者我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。
二、我们如何共享、转让、公开披露您的个人信息
(一)共享
除本政策已说明的情况外，您的信息不会以可识别的形式向第三方共享。但以下情况除外：
1.在获取明确同意的情况下共享。获得您的明确同意后，我们会与其他方共享您的信息；
2.我们可能会根据法律法规的规定共享您和/或您终端用户的信息；
3.在法律要求或允许的范围内，为了保护您或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方（含消费者权益保护部门等行业组织）；
4.您自行公开的或者我们能从其他合法公开渠道获取到的个人信息；
5.我们可能与第三方以不能识别您个人信息的方式（如匿名化）分享数据。
6.与我们的关联公司共享：您的信息可能会与奥烨车店的关联公司共享。我们只会共享必要的信息，且受本隐私政策中所声明目的的约束。关联公司如要改变信息的处理目的，将再次征求您的授权同意；
7.我们可能聘请受信赖的第三方供应商、顾问或其他服务商（简称“合同伙伴”）为我们提供必要的维护、支持和服务，以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并且只会共享提供服务所必要的信息。我们的合作伙伴无权将共享的信息用于任何其他用途。
如果您拒绝我们的合作方在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法使用我们通过该合作方提供的服务。
(二)转让
我们不会将您的信息转让给任何公司、组织和个人，但以下情况除外：
1.获得您明确同意后；
2.您自行公开的或者我们能从其他合法公开渠道获取到的个人信息。
如果本声明中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。
(三)公开披露
在适用法律法规约束下，除非获得您的明确同意，我们不会公开披露您的个人信息
三、我们如何存储您的个人信息
(一)存储地点
原则上，我们仅收集在中华人民共和国境内产生的个人信息，并且将收集到的个人信息存储在中华人民共和国境内。本服务在除中国外的任何其他国家/地区不可用。您应自主地选择使用本服务的范围，并且负责遵守任何适用的法律，包括但不限于任何当地法律。
(二)存储期限
我们仅出于本政策所述目的和法律法规规定的最短期限存储您的个人信息，在超出存储期限后，我们会对您的个人信息进行删除或匿名化处理。但是为了遵守相应的法律法规，出于诉讼抗辩、维护公共利益、保护个人财产安全或合法权利的目的，我们可能会延长您的个人信息存储期限。
四、我们如何保护您的个人信息
1.我们已使用符合业界标准的安全防护措施保护您提供的信息，防止数据遭到未经授权访问、泄露、滥用、篡改、损坏或丢失。我们会采取一切合理可行的措施，保护您用户数据安全。例如，在您的浏览器与“服务”之间交换数据时受 SSL 加密保护；我们同时对jiguang.cn 网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2.我们已经取得了以下认证：《信息系统等级保护第三级》、《ISO 27001信息安全管理体系认证》、《SDK信息安全证书》
3.我们的数据安全能力：围绕数据生命周期，建设安全防御，涵盖数据采集、传输、存储、使用、流转、归档、删除等各数据处理阶段。
4.我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的信息，除非需要延长保留期或受到法律的允许。
5.互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码并定期修改密码，协助我们保证您的账号安全。
6 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。尽管我们已经尽到必要且合理的努力，但仍有可能被盗、被非法拥占有或者滥用而给您和您的用户带来人身、财产和声誉等方面损失的危险。您已了解上述风险并自愿承担。
7.在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
8.同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、我们如何使您拥有管理个人信息的权利
我们非常重视您对个人信息的管理，并尽全力保护您对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能的相关权利，以保障您的隐私和信息安全。
(一)针对奥烨车店的直接用户
1.查询、更改您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。在”我的“中可查阅您的手机号信息
请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问。
2.删除您的个人信息
在以下任一情形中，您可以拨打电话400-139-9933联系客服，请求删除您提供的个人信息：
1)我们违反法律法规规定，收集、使用个人信息的；
2)我们违反了与您的约定，收集、使用个人信息的；
3)我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息，我们将立即停止共享、转让的行为，并通知第三方及时删除；
4)我们违反法律法规规定或与您的约定，公开披露个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。
在删除相关信息时，我们可能会要求您进行身份验证，以保障账户安全。以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外，您的个人信息将被删除。
3.改变您授权同意的范围
每个业务功能往往需要收集一些基本的个人信息才能得以运营，对于您个人信息的收集和使用，您可以拨打电话400-139-9933联系客服要求撤回同意。
当您撤回同意后，我们后续将不再收集和使用您相应的个人信息，但请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的特定功能或服务。您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
4.注销账户
您随时可以注销此前注册的账户，您可以通过拨打电话400-139-9933联系客服。您应该知道，注销您的奥烨车店账户将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份并与您协商处理完您账户中的资产后，为您提供账户注销服务。为了向您提供更加便捷的注销方式，我们后续会不断优化我们的产品，并且通过页面公告向您告知。在注销奥烨车店账户后，我们将停止为您提供服务，并依据您的要求，尽快删除您的个人信息或将其作匿名化处理，法律法规另有规定的除外。
5.获得个人信息副本
您有权获取您的个人信息副本，您可以随时拨打电话400-139-9933联系客服。在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
6.响应您的上述请求
为保障安全，我们可能会要求先验证您的身份，再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您提出的本节项下的所有请求，我们原则上将于收到您的请求并在验证您用户身份后的15日内进行反馈。
(二)在以下情形中，我们将无法响应您的请求：
(1)与我们履行法律法规规定的义务相关的；
(2)与公共安全、公共卫生、重大公共利益直接相关的；
(3)我们有充分证据表明您存在主观恶意或滥用权利的；
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
(6)涉及商业秘密的。
(三)如您用户对上述权利实现存在疑问，可以根据本政策第十条所述方式中的相关联系方式与我们取得联系。
六、我们如何处理儿童的个人信息
我们已经在服务前提中明确，不接受儿童注册登记成为我们的用户。尽管各地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。如果我们在不知情的情况下向不满 14 周岁的儿童收集了个人信息，我们将及时删除相关资料，除非法律要求我们保留此类资料。
如果您认为我们错误或意外地向不满14周岁的儿童收集了信息，请及时联系我们。
七、自启动和关联启动说明
为确保本应用外于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
当您打开开单内容类推送消息，在征得您的明确同意后，会跳转奥烨车店APP订开相关内容。在未征得您同意的情况下，则 不会有关联启动。
当您打开奥烨车店的内部下载的文件后，会关联启动第三方APP。
八、我们如何更新与修改本政策
为了给您提供更好的服务，我们及相关服务将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分并具有等同于本政策的效力，未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
重大变更时，我们将重新通知您，待您授权相关隐私权限。如果您不同意接受本隐私政策，影响部分服务的使用。
本政策所指的重大变更包括但不限于：
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3.个人信息共享、转让或公开披露的主要对象发生变化；
4.您参与个人信息处理方面的权利及其行使方式发生重大变化；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.个人信息安全影响评估报告表明存在高风险时。
本政策是奥烨车店服务协议的重要组成部分。本隐私政策未明确授予的所有权利均由奥烨车店保留。
九、如何联系我们
我们希望能够解决与我们之间的数据保护实践有关的任何争议。提出您的疑问或需要寻求帮助的问题。
如果您对您的账户信息、个人信息或其他文档技术有疑问、建议或投诉或者行使您的权利，可以拨打400-139-9933联系我们。
您有权根据适用的数据保护法律向主管数据保护机构投诉或向具有管辖权的法院提起诉讼。
附录 1：关键词定义
本政策中使用的特定词语，具有如下含义：
1.我们或奥烨车店：指厦门市奥烨网络科技有限公司。
2.关联公司：是指与厦门市奥烨网络科技有限公司合并报表范围内的下属公司或其他关联企业。上述公司中任何一方现在或将来控制、受控制或与其处于共同控制下。
3.控制：是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
4.您：指使用我们服务的注册用户以及收费服务的购买方。
5.用户：指奥烨车店平台服务的应用程序的终端用户。
6.奥烨车店或我们：指奥烨车店平台。
7.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
8.个人信息主体：指个人信息所标识的自然人。
9.个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。
10.设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
11.网络信息：IP地址，WiFi信息，基站信息等相关信息。
12.去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
13.匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
14.中国或中国境内：指中华人民共和国大陆地区，仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。
