车工坊App个人信息说明

更新、发布并生效于2023年05月16日

点击查看历史版本

上汽通用汽车有限公司及其关联公司（以下简称“上汽通用”或“我们”）非常重视您的个人信息保护，并致力于采取有效措施保护您的个人信息安全。车工坊APP是我们开发运营的一款移动应用程序，就您使用车工坊APP时车工坊App收集、使用和提供等处理您的个人信息的情，我们制定了本《个人信息说明》，请您在使用车工坊App前务必仔细阅读。

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。例如姓名、手机号码、车辆识别码/VIN等。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。对于敏感个人信息，我们以加粗加下划线的形式标记，请您予以注意。

您使用车工坊App即表明您已阅读、理解并完全同意本《个人信息说明》，如果您不同意本《个人信息说明》，您仅可以使用车工坊APP中不收集您个人信息的业务功能。

您可以通过索引更方便地阅读本《个人信息说明》的详细内容：

一、车工坊如何收集和使用您的个人信息

二、我们如何使用和同类技术

三、我们如何提供、转移、公开披露和委托处理您的个人信息

四、我们如何保护您的个人信息

五、您的个人信息的存储及出境

六、设备权限及第三方服务

七、您对您的个人信息的权利

八、不满周岁未成年人个人信息保护

九、《上汽通用汽车个人信息保护政策》与本《个人信息说明》的更新

十、联系我们及争议处理

一、车工坊App如何收集和使用您的个人信息

车工坊APP仅会出于以下目的收集和处理（统称“收集”）您的个人信息：

1.       为了创建车工坊APP会员账户，需要收集您的⼿机号码，我们将通过发送短信验证码来验证您的⼿机号码是否有效，同时需要收集您的姓名、手机号、性别（可选）、生日（可选）及所在地区（可选）。完成创建后可在车工坊APP上进⾏产品浏览、搜索、查询和其他基础服务，但无法使⽤维保预约和其他与⻋辆有关的服务。

2.       当您想要使⽤车工坊APP的与您⻋辆相关的服务功能时，需要添加车辆，我们将收集您的车辆品牌车型车系及车牌号信息，以使用相关车辆服务。

3.       为了向您提供预约维保服务，需要收集您的姓名、⼿机号码、位置信息、车系车型、车牌号，以推荐附近经销商门店及对应车辆保养项目，推送预约单信息至门店，维修时间提醒，其中位置信息需要获取您的手机权限。

4.       为了向您提供预约单查询服务，需要收集您的姓名、手机号码、预约单号、预约单创建时间、预约单详情、预约单状态，以展示预约单信息，进行预约单信息跟进。

5.       为了保障您正常使用我们的服务，优化我们的服务体验和保障您的账号安全，我们会收集您的设备信息，包括设备型号、操作系统、唯一设备标识符（IMEI/IDFA/OAID/IDFV/MEID/IMSI）、登陆IP地址、车工坊 APP软件版本号、接入网络的方式和状态、网络质量数据、服务日志信息、操作记录信息。

6.       为了适配您设备上已安装的导航软件，便于您使用导航服务，我们会基于检索ID查找您设备上的软件安装信息，但我们不会收集和存储这些信息。

7.       为了向您提供维保记录查询服务，需收集您的姓名、手机号码、维保记录类型、车型、记录创建时间、记录详情、电子单据状态，以展示维保记录内容，方便您查看历史维保记录。

8.       为了协助向您提供道路救援服务，需收集您的位置信息（以通过地理位置进⾏道路救援），其中位置信息需要获取您的手机权限，您的这些信息将被提供给服务提供商或相关政府部门。

9.       为了向您提供查找经销商服务，需收集您的位置信息（根据位置信息按距离排序推荐经销商门店），其中位置信息需要获取您的手机权限。

10.    为了向您提供权益领取服务，需收集您的生日信息、会员类型、加入时间、积分信息，以展示会员级别，发放会员权益。

11.    为了向您提供发帖、回帖、评论服务，需收集您的手机号码、昵称、头像、会员账户信息，以便用户进行帖子的创建及发布。

12.    为了向您提供预约单反馈投诉服务（“检察官”），需收集手机号码、相册（图片库），以上传图片，其中读取相册需要获取您的手机权限。

13.    为了向您提供会员商城服务，便于您通过会员商城购买相关产品和服务，创建订单、寄送商品，需要收集您的姓名、手机号码及收货地址、收件人手机号、订单信息。

14.    为了进行车主认证，核实您的身份，帮助您添加您的车辆，便于您享受车主服务，需要收集您的姓名、身份证或其他证件信息、购车经销商及购车发票信息。

15.    为了向您提供体验官服务，需要收集您的姓名、手机号、车辆品牌、车型车系及车牌号信息，以报名参加活动；活动结束后，需要收集您的会员账号信息、昵称、头像，并读取相册进行图片上传，以便进行体验活动测评的发布，其中读取相册需获取您的手机权限。

16.    为了向您提供门店评价服务，需要收集您的会员账号信息、昵称、头像，并读取相册进行图片上传，以便进行门店评论的发布，其中读取相册需获取您的手机权限。

17.    为了向您提供天气查询服务，需要收集您的位置信息（用于展示您当前位置的天气）。

           18.   为了使您更好地了解我们的产品与服务，我们需要收集您的手机号、姓名、设备号及维保记录，并通过短信或电话的形式邀请您参加与我们产品/服务相关的调查或活动。

二、我们如何使用Cookie和同类技术

我们会通过Cookie技术了解您使用车工坊APP的情况。我们可能会向您的设备发送一个或多个Cookie或匿名标识符以收集、标记和存储您访问、使用车工坊APP的信息。我们使用Cookie主要为了保障车工坊APP的安全和高效运转、帮助您获得更轻松的使用体验、优化产品服务和简化您填写表单的步骤和流程。Cookies不会用于本《个人信息说明》所述目的之外的任何用途。

三、我们如何提供、转移、公开披露和委托处理您的个人信息

（一）    提供

除非获得您的单独同意，否则我们不会向上汽通用以外的任何第三方提供您的个人信息。为了向您提供完整而优质的服务，我们会在满足合法、正当、必要和法定条件下向第三方提供您的个人信息。我们会与第三方签署数据和个人信息保护协议、保密协议或其他必要的书面文件以明确我们和第三方对于个人信息的保护义务，我们也会要求第三方严格按照适用的法律法规、本《个人信息说明》和我们的要求，并采取必要的技术措施和管理措施来处理个人信息。一般而言，我们可能向关联公司和合作伙伴提供您的个人信息：

1.    向我们的关联公司提供，以确保向您提供高质量的服务。我们的关联公司包括但不限于上汽通用汽车金融有限责任公司、上汽通用融资租赁有限公司、上海汽车集团保险销售有限公司。

2.    向我们的合作伙伴提供。目前，我们的合作伙伴包括但不限于提供紧急服务提供商、道路救援和其他类似第三方、保险公司、上汽通用授权经销商和维修站、无线电信和数据服务提供商、二手车潜在客户及您进行登记的二手车平台。

（二）           转移

在上汽通用发生合并、分立、解散或宣告破产情形时，如涉及到个人信息转移，我们会要求新的持有您个人信息的公司、组织继续受本《个人信息说明》的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）    公开披露

我们仅会在以下情况下公开披露您的个人信息：

1.    获得您单独同意或基于您的主动选择，我们可能会公开披露您的个人信息。

2.    基于法律的披露。在法律法规、法定程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息，如根据互联网信息账号管理的相关规定在互联网用户账号信息页面展示合理范围内的您账号的互联网协议（IP）地址归属地信息，便于公众为公共利益实施监督。如果我们确定您出现违反法律法规的情况，或为保护我们的用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及我们已对您采取的措施。

（四）    委托处理

在提供服务的过程中，我们可能会委托第三方提供服务，参与您的个人信息处理：

1.    我们的服务提供商，如代表我们储存或处理数据和帮助运营我们业务的公司。

2.           与我们有合同关系的第三方，来向您提供市场营销或其他服务。

3.    其他第三方，以便促进、加强、改善或扩展我们的服务或。

（五）           提供、转移、公开披露个人信息时事先征得授权同意的例外

以下情形中，提供、转移、公开披露您的个人信息无需事先征得您的授权同意：

1.    与国家安全、国防安全有关的。

2.    与公共安全、公共卫生、重大公共利益有关的。 

3.    与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的。

4.    出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

5.    您自行向社会公众公开的个人信息。 

6.    从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

四、我们如何保护您的个人信息

（一）  我们已使用符合业界标准的安全防护措施，我们已通过ISO27001认证，我们将保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。包括但不限于我们使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）  我们会采取一切合理可行的措施，确保不收集无关的个人信息。我们只会在达成本《个人信息说明》所述目的所需的期限内保留您的个人信息，除非需要延长保留期（如为了配合政府或司法机关的调查，为了在重大灾害性事故期间免费向您提供服务）或法律有强制要求。

（三）  互联网并非绝对安全的环境，我们将尽全力确保您提供给我们的个人信息的安全，但我们无法完全保证我们的所有安全管理措施绝对有效。我们提醒您在向我们提供个人信息前慎重决定，并建议您请使用复杂密码，协助我们保证您的账号和个人信息安全。

（四）  我们设立了信息安全责任部门，针对个人信息收集、使用、提供、处理和其它相关行为进行合规管理，同时，我们采用了恰当的技术措施和组织设置，包括加密、分级及权限管理，以保护您的个人信息安全；并定期开展培训和审计，确保有专门的、适格的岗位和人员保护您的个人信息。

（五）  我们制定了信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的个人信息的存储及出境

原则上，我们在中华人民共和国境内收集和产生的信息，将存储在中华人民共和国境内目前，我们在上海市存储您的个人信息。

如果我们要将您的个人信息传输或提供至境外主体，我们会另外通知您并获得您的单独同意，并且我们会确保，在此类情况下，您的个人信息得到与在中华人民共和国境内同等的保护。

六、设备权限及第三方服务

（一）    设备权限

为了向您提供服务，车工坊App可能在必要范围您向您申请获取您设备的下列权限。车工坊App不会默认开启这些权限，只有在您主动确认开启权限后，车工坊App才会通过这些权限收集个人信息。您可以在您的设备中逐项查看您上述权限的开启状态，并可以决定将这些权限随时开启或关闭（不同的设备可能有不同的更改方式，一般在您设备的“设置”中进行修改，具体请咨询您设备的制造商）。请您注意，您开启这些权限即代表您授权车工坊App收集和使用这些个人信息，您关闭权限即代表您取消了授权，车工坊App将不再继续收集和使用这些个人信息，也无法为您提供与这些权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

1.       iOS系统权限调用说明

2.       Android系统权限调用说明

（二）    车工坊App接入的第三方服务

为了向您提供更多的服务和更好的使用体验，车工坊App包含第三方的服务，包括第三方SDK（软件工具开发包）和第三方API（应用程序编程接口）。若您使用第三方服务，将由第三方收集和处理您的个人信息，第三方将根据其自己的个人信息保护政策收集和使用您的个人信息，而非上汽通用的《上汽通用汽车个人信息保护政策》和本《个人信息说明》。我们已经要求第三方以合法合规的方式收集和使用您的个人信息。请您理解，我们无法控制第三方收集和使用您的个人信息，我们建议您在使用第三方服务前仔细阅读第三方的个人信息保护政策，审慎使用第三方服务，若您对第三方收集和使用您的个人信息有疑问，请咨询该第三方。

车工坊App包含的第三方服务列举如下：

1.       SDK

2.       API

3.       H5

七、您对您的个人信息的权利

（一）  您有权查阅、复制、更正、补充、删除您的个人信息，但法律法规规定的例外情形除外。您可以通过车工坊APP查阅、更新您账户中的个人资料和账号信息、支付信息，进行账号绑定、密码修改等操作。您也可以拨打4008207798热线行使您的前述权利。对于您要求删除敏感个人信息的请求，我们将在10个工作日内响应。

（二）  改变您授权同意的范围或撤回授权。您可以在车工坊APP中删除您的个人信息、更改隐私设置或在您的设备中更改设备权限（不同的设备可能有不同的更改方式，一般在您设备的“设置”中进行修改，具体请咨询您设备的制造商）等方式改变同意范围或撤回您的授权。当您执行前述操作后，我们将无法为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权已经开展的个人信息处理。

（三）  您有权注销您的车工坊APP账户，关于注销账户，请注意：

1.       您可通过如下路径注销账户：打开车工坊APP-我-设置-注销账号。

2.       为确保您的账号安全，确保是您本人操作，维护您的权益，注销账户需满足以下条件：

（1） 账号处于安全状态：在最近两周内，您没有进行改密，改绑等敏感操作，您的账号没有被盗、被封等风险。

（2） 车工坊服务、商城订单完成：您的账号没有未完成服务、商城订单，没有资金问题待结算。

（3）       我们可能会采用人脸识别、短信验证码等方式验证您的身份，只有在验证通过后才可以注销账户。

3.       停止注销的情形：在注销期间，若您的账户涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等，我们有权自行终止账户的注销而无需另行得到您的同意。

4.       注销账户的影响

（1） 请您充分知悉，您注销车工坊APP账户的行为将导致我们无法继续为您提供服务。注销成功后账户将不可恢复，您应在注销前自行备份账户所涉信息和数据。注销成功后将无法找回车工坊APP账户与您有关的任何信息（即使您用同样的手机号再次注册），相关的影响包括但不限于：

i.        您将无法继续使用车工坊APP账户；

ii.       车工坊APP账户的账户信息和历史信息，包括但不限于姓名、昵称、头像、积分、交易记录都将无法找回；

iii.      请您理解，上汽通用采取统一账号体系，您的车工坊APP账户同时也为上汽通用旗下其他APP的账户，包括但不限于iBuick APP/MyChevy APP/MyCadillac APP /安吉星APP/IQ APP账户，车工坊APP账户注销后，这些APP的所有记录都将无法找回，您将无法再使用这些APP，这些APP内的资产，包括但不限于优惠券、积分和其他卡券也将视为您主动放弃；若您仅希望停止使用车工坊APP，仍想继续使用上汽通用旗下其他APP，您可以拨打4008207798热线，我们可以将您在车工坊APP项下的所有信息和记录删除；

iv.      您理解并同意，我们无义务也无法帮您恢复车工坊APP账户及相关账户资产或权限。

（2） 根据相关法律法规的要求，即使成功注销了车工坊APP账户，我们也需要保留法律法规要求保存的信息，直至法律法规要求的保存期限届满，届满后我们将会彻底删除这些信息。对于这些信息，我们仅会在法律法规允许的范围内使用，不会用于其他目的。

（四）自主管理消息通知

为了向您介绍我们的产品和服务，便于您了解我们最新的动态，接受车辆相关通知，我们可能会通过车工坊APP不时向您通知有关服务、产品或者其他相关信息，若您不希望收到车工坊APP的消息通知，您可以在首次运行车工坊APP时拒绝消息通知，或在您的设备中关闭车工坊APP的消息通知功能（视您的具体设备，一般在您设备的“设置-通知”中可以关闭）。

八、不满14周岁未成年人个人信息保护

车工坊APP主要面向成年人，我们通常不会主动收集未满14周岁未成年人的个人信息。由于现实中我们难以确定用户的真实年龄，如果我们在无意的情况下收集了不满14周岁未成年人的个人信息，未成年人的监护人可以联系我们进行删除。

九、《上汽通用汽车个人信息保护政策》与本《个人信息说明》的更新

《上汽通用汽车个人信息保护政策》是上汽通用统一适用的关于个人信息保护的一般性政策，其也适用于您使用车工坊APP的情形。如《上汽通用汽车个人信息保护政策》与本《个人信息说明》存在不一致之处，以本《个人信息说明》为准。点击查看《上汽通用汽车个人信息保护政策》。

车工坊APP在某些具体服务或功能项下，我们可能会通过弹窗、短信等方式另行向您说明该特定服务或功能的个人信息处理的目的、方式或范围。如另行说明的内容与本《个人信息说明》存在不一致之处，以另行说明的内容为准。

随着我们业务的发展，车工坊APP提供的服务和功能会发生变化，或者法律法规有新的要求时，我们可能会时对本《个人信息说明》进行更新。未经您明确同意，我们不会削减您按照本《个人信息说明》享有的权利。我们会在车工坊APP上发布对本《个人信息说明》所做的任何变更，对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过公告、电话或电子邮件等方式发送通知，说明具体的变更内容）。

本《个人信息说明》所指的重大变更包括但不限于：

（一）  我们的服务模式发生重大变化导致处理个人信息的目的、处理的个人信息类型、个人信息的处理方式等发生变化的。

（二）  我们在所有权结构、组织架构等方面发生重大变化且对个人信息产生重大影响的。如业务调整、破产并购等引起的所有者变更等。

（三）  个人信息提供、转移或公开披露的主要对象发生变化。

（四）  您参与个人信息处理方面的权利及其行使方式发生重大变化。 

（五）  我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

您可随时查看我们的更新情况。如您有任何疑问，请与我们联系。您拒绝接受我们的修改可能导致我们无法提供部分或全部我们的服务。我们还会提供本《个人信息说明》的旧版本，供您查阅。

十、联系我们及争议处理

上汽通用汽车有限公司的注册地址是中国（上海）自由贸易试验区申江路1500号。本《个人信息说明》中的上汽通用包括上汽通用汽车有限公司、上汽通用汽车销售有限公司、上汽通用东岳汽车有限公司、上汽通用东岳动力总成有限公司、上汽通用（沈阳）北盛汽车有限公司、泛亚汽车技术中心有限公司、上汽通用新能源汽车销售服务（广州）有限公司、上汽通用新能源汽车销售服务（深圳）有限公司和上海安吉星信息服务有限公司。

您在使用车工坊APP时如有任何疑问，或有任何需求可以拨打4008207798热线联系我们，一般情况下，除法律法规有特殊要求的情况（如敏感个人信息删除的响应期限为10个工作日），我们将在验证您身份后的15个工作日内回复。

若您认为我们侵犯了您的合法权利，您除了可以通过上述热线联系我们，您还可以向有关部门投诉，或者将您与我们的纠纷提交至我们所在地有管辖权的法院诉讼处理。