安吉星APP个人信息说明

更新、发布并生效于2022年10月28日

上海安吉星信息服务有限公司（注册地址是上海市徐汇区宜山路900号1幢B9部分901室）及其子公司和上汽通用（以下简称“安吉星”或“我们”）非常重视您的个人信息保护，并致力于采取有效措施保护您的个人信息安全。安吉星APP是我们开发运营的一款移动应用程序，就您使用安吉星APP时安吉星APP收集、使用和提供等处理您的个人信息的情形，我们制定了本《个人信息说明》，请您在使用安吉星APP前务必仔细阅读。

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。例如姓名、手机号码、车辆识别码/VIN等。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。对于敏感个人信息，我们以加粗加下划线的形式标记，请您予以注意。

您使用安吉星APP即表明您已阅读、理解并完全同意本《个人信息说明》，如果您不同意本《个人信息说明》，您仅可以使用安吉星APP中不收集您个人信息的业务功能。

您可以通过索引更方便地阅读本《个人信息说明》的详细内容：

一、安吉星APP如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何提供、转移、公开披露和委托处理您的个人信息

四、我们如何保护您的个人信息

五、您的个人信息的存储及出境

六、设备权限及第三方服务

七、您对您的个人信息的权利

八、不满14周岁未成年人个人信息保护

九、《安吉星个人信息保护政策》与本《个人信息说明》的更新

十、联系我们

一、安吉星APP如何收集和使用您的个人信息

安吉星仅会出于以下目的收集和使用您的个人信息：

（一） 为提供安吉星APP基本业务功能服务收集和使用您个人信息的情形

安吉星需要收集和使用您的下列信息才能提供安吉星APP的基本业务功能。若您不提供下列信息，安吉星APP可能将无法正常运行或为您提供该部分业务功能。基本业务功能和其收集的个人信息类型包括：

（二） 为提供扩展业务功能服务收集和使用您个人信息的情形

安吉星APP包括一些扩展业务功能，扩展业务功能可为您提供更多的服务和更好的使用体验。使用扩展业务功能需要您同意安吉星收集和使用您的以下信息，您可以自行选择是否同意，若您不提供以下信息，您无法使用扩展业务功能，但您可以继续使用基本业务功能。扩展业务功能和其收集的个人信息类型包括：

当我们在上述所列场景以外收集您的个人信息的，或者将您的个人信息用于本《个人信息说明》未载明的其他用途的，我们将事先征求您的同意。

二、我们如何使用Cookie和同类技术

我们会通过Cookie技术了解您使用安吉星APP的情况。我们可能会向您的设备发送一个或多个Cookie或匿名标识符以收集、标记和存储您访问、使用安吉星APP的信息。我们使用Cookie主要为了保障安吉星APP的安全和高效运转、帮助您获得更轻松的使用体验、改善产品服务和简化您填写表单的步骤和流程。Cookies不会用于本《个人信息说明》所述目的之外的任何用途。

三、我们如何提供、转移、公开披露和委托处理您的个人信息

（一） 提供

除非获得您的单独同意，否则我们不会向安吉星以外的任何第三方提供您的个人信息。为了向您提供完整而优质的服务，我们会在满足合法、正当、必要和法定条件下向第三方提供您的个人信息。我们会与第三方签署数据和个人信息保护协议、保密协议或其他必要的书面文件以明确我们和第三方对于个人信息的保护义务，我们也会要求第三方严格按照适用的法律法规、本《个人信息说明》和我们的要求，并采取必要的技术措施和管理措施来处理个人信息。一般而言，我们可能向关联公司和合作伙伴提供您的个人信息：

（二） 转移

在安吉星发生合并、分立、解散或宣告破产情形时，如涉及到个人信息转移，我们会要求新的持有您个人信息的公司、组织继续受本《个人信息说明》的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三） 公开披露

我们仅会在以下情况下公开披露您的个人信息：

（四） 委托处理

在提供服务的过程中，可能会委托第三方提供服务，参与您的个人信息处理：

（五） 提供、转移、公开披露个人信息时事先征得授权同意的例外

以下情形中，提供、转移、公开披露您的个人信息无需事先征得您的授权同意：

四、我们如何保护您的个人信息

（一） 我们已使用符合业界标准的安全防护措施，并且我们的安吉星APP等系统已经通过网络安全等级保护三级测评与备案，我们已通过ISO27001认证，我们将保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。包括但不限于在您的浏览器与“服务”之间交换数据（如信用卡信息）时受SSL加密保护；我们同时对网站提供https安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二） 我们会采取一切合理可行的措施，确保不收集无关的个人信息。我们只会在达成本《个人信息说明》所述目的所需的期限内保留您的个人信息，除非需要延长保留期（如为了配合政府或司法机关的调查，为了在重大灾害性事故期间免费向您提供服务）或法律有强制要求。

（三） 互联网并非绝对安全的环境，我们将尽全力确保您提供给我们的个人信息的安全，但我们无法完全保证我们的所有安全管理措施绝对有效。我们提醒您在向我们提供个人信息前慎重决定，并建议您请使用复杂密码，协助我们保证您的账号和个人信息安全。

（四） 我们设立了信息安全责任部门，针对个人信息收集、使用、提供、处理和其它相关行为进行合规管理，同时，我们采用了恰当的技术措施和组织设置，包括加密、分级及权限管理，以保护您的个人信息安全；并定期开展培训和审计，确保有专门的、适格的岗位和人员保护您的个人信息。

（五） 我们制定了信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况

五、您的个人信息的存储及出境

原则上，我们在中华人民共和国境内收集和产生的信息，将存储在中华人民共和国境内目前，我们在上海市存储您的个人信息。

如果我们要将您的个人信息传输或提供至境外主体，我们会另外通知您并获得您的单独同意，并且我们会确保，在此类情况下，您的个人信息得到与在中华人民共和国境内同等的保护。

六、设备权限及第三方服务

（一） 设备权限

为了向您提供服务，安吉星APP可能在必要范围您向您申请获取您设备的下列权限。安吉星APP不会默认开启这些权限，只有在您主动确认开启权限后，安吉星APP才会通过这些权限收集个人信息。您可以在您的设备中逐项查看您上述权限的开启状态，并可以决定将这些权限随时开启或关闭（不同的设备可能有不同的更改方式，一般在您设备的“设置”中进行修改，具体请咨询您设备的制造商）。请您注意，您开启这些权限即代表您同意安吉星收集和使用这些个人信息，您关闭权限即代表您取消了同意，安吉星将不再继续收集和使用这些个人信息，也无法为您提供与这些权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

1. iOS系统权限调用说明

2. Android系统权限调用说明

（二） 安吉星APP接入的第三方服务

为了向您提供更多的服务和更好的使用体验，安吉星APP包含第三方的服务，包括第三方SDK（软件工具开发包）和第三方API（应用程序编程接口）。若您使用第三方服务，将由第三方收集和处理您的个人信息，第三方将根据其自己的个人信息保护政策收集和使用您的个人信息，而非安吉星的《安吉星个人信息保护政策》和本《个人信息说明》。安吉星已经要求第三方以合法合规的方式收集和使用您的个人信息。请您理解，安吉星无法控制第三方收集和使用您的个人信息，安吉星建议您在使用第三方服务前仔细阅读第三方的个人信息保护政策，审慎使用第三方服务，若您对第三方收集和使用您的个人信息有疑问，请咨询该第三方。

安吉星APP包含的第三方服务列举如下：

1. SDK

2. API

3. H5

七、您对您的个人信息的权利

（一） 您有权查阅、复制、更正、补充、删除您的个人信息，但法律法规规定的例外情形除外。您可以通过安吉星APP查阅、更新您账户中的个人资料、账号信息和支付信息，进行账号绑定、密码修改等操作。您也可以拨打400 820 1188热线行使您的前述权利。对于您要求删除敏感个人信息的请求，我们将在10个工作日内响应。

（二） 改变您授权同意的范围或撤回授权。您可以在安吉星APP中删除您的个人信息、更改隐私设置或在您的设备中更改设备权限（不同的设备可能有不同的更改方式，一般在您设备的“设置”中进行修改，具体请咨询您设备的制造商）等方式改变同意范围或撤回您的同意。当您执行前述操作后，我们将无法为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权已经开展的个人信息处理。

（三） 您有权注销您的安吉星账户，关于注销账户，请注意：

（四） 自主管理消息通知

为了向您介绍我们的产品和服务，便于您了解我们最新的动态，接受车辆相关通知，我们可能会通过安吉星APP不时向您通知有关服务、产品或者其他相关信息，若您不希望收到安吉星APP的消息通知，您可以在首次运行安吉星APP时拒绝消息通知，或在您的设备中关闭安吉星APP的消息通知功能（视您的具体设备，一般在您设备的“设置-通知”中可以关闭）。

八、不满14周岁未成年人个人信息保护

安吉星APP主要面向成年人，我们通常不会主动收集未满14周岁未成年人的个人信息。由于现实中我们难以确定用户的真实年龄，如果我们在无意的情况下收集了不满14周岁未成年人的个人信息，未成年人的监护人可以联系我们进行删除。

九、《安吉星个人信息保护政策》与本《个人信息说明》的更新

《安吉星个人信息保护政策》是安吉星统一适用的关于个人信息保护的一般性政策，其也适用于您使用安吉星APP的情形。如《安吉星个人信息保护政策》与本《个人信息说明》存在不一致之处，以本《个人信息说明》为准。点击查看《安吉星个人信息保护政策》。

安吉星APP在某些具体服务或功能项下，我们可能会通过弹窗、短信等方式另行向您说明该特定服务或功能的个人信息处理的目的、方式或范围。如另行说明的内容与本《个人信息说明》存在不一致之处，以另行说明的内容为准。

随着我们业务的发展，安吉星APP提供的服务和功能会发生变化，或者法律法规有新的要求时，我们可能会时对本《个人信息说明》进行更新。未经您明确同意，我们不会削减您按照本《个人信息说明》享有的权利。我们会在安吉星APP上发布对本《个人信息说明》所做的任何变更，对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过公告、电话或电子邮件等方式发送通知，说明具体的变更内容）。

本《个人信息说明》所指的重大变更包括但不限于：

（一） 我们的服务模式发生重大变化导致处理个人信息的目的、处理的个人信息类型、个人信息的处理方式等发生变化的。

（二） 我们在所有权结构、组织架构等方面发生重大变化且对个人信息产生重大影响的。如业务调整、破产并购等引起的所有者变更等。

（三） 个人信息提供、转移或公开披露的主要对象发生变化。

（四） 您参与个人信息处理方面的权利及其行使方式发生重大变化。

（五） 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

您可随时查看我们的更新情况。如您有任何疑问，请与我们联系。您拒绝接受我们的修改可能导致我们无法提供部分或全部安吉星服务。我们还会提供本《个人信息说明》的旧版本，供您查阅。

十、联系我们

本《个人信息说明》中的上汽通用包括上汽通用汽车有限公司、上汽通用汽车销售有限公司、上汽通用东岳汽车有限公司、上汽通用东岳动力总成有限公司、上汽通用（沈阳）北盛汽车有限公司、泛亚汽车技术中心有限公司、上汽通用新能源汽车销售服务（广州）有限公司、上汽通用新能源汽车销售服务（深圳）有限公司。

您在使用安吉星APP时如有任何疑问，或有任何需求可以拨打400 820 1188热线联系我们，一般情况下，除法律法规有特殊要求的情况（如敏感个人信息删除的响应期限为10个工作日），我们将在验证您身份后的15个工作日内回复。

若您认为我们侵犯了您的合法权利，您除了可以通过上述热线联系我们，您还可以向有关部门投诉，或者将您与我们的纠纷提交至我们注册地址所在地有管辖权的法院诉讼处理。