MyCadillac APP个人信息说明

更新并生效于2023年12月25日

点击查看历史版本

上汽通用汽车有限公司及其关联公司（以下简称“上汽通用”或“我们”）非常重视您的个人信息保护，并致力于采取有效措施保护您的个人信息安全。MyCadillac APP是我们开发运营的一款移动应用程序，就您使用MyCadillac APP时MyCadillac APP收集、使用和提供等处理您的个人信息的情形，我们制定了本《个人信息说明》，请您在使用MyCadillac APP前务必仔细阅读。

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。例如姓名、手机号码、车辆识别码/VIN等。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。对于敏感个人信息，我们以加粗加下划线的形式标记，请您予以注意。

您使用MyCadillac APP即表明您已阅读、理解并完全同意本《个人信息说明》，如果您不同意本《个人信息说明》，您仅可以使用MyCadillac APP中不收集您个人信息的业务功能。

您可以通过索引更方便地阅读本《个人信息说明》的详细内容：

一、MyCadillac APP如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何提供、转移、公开披露和委托处理您的个人信息

四、我们如何保护您的个人信息

五、您的个人信息的存储及出境

六、设备权限及第三方服务

七、您对您的个人信息的权利

八、不满14周岁未成年人个人信息保护

九、《上汽通用汽车个人信息保护政策》与本《个人信息说明》的更新

十、联系我们及争议处理

一、MyCadillac APP 如何收集和使用您的个人信息

MyCadillac APP仅会出于以下目的收集和处理（统称“收集”）您的个人信息：

1. 为了创建MyCadillac APP账户，我们需要收集您的⼿机号码、所在地区（可选）、昵称（可选）、上传头像（可选）。我们将通过发送短信验证码来验证您的⼿机号码是否有效。完成创建后可在MyCadillac APP平台上进⾏社区发帖、文章浏览、文章点赞等基础服务，但⽆法使⽤维保预约、掌上车间、道路救援等与车辆有关的服务。

2. 当您想要使⽤MyCadillac APP平台的与您⻋辆相关的服务功能时，需要添加车辆，完成⻋主的实名认证，并建立车主会员账户，除前述注册信息外，我们还需要进一步收集您的姓名、购车经销商、身份证或其他有效证件照片（以下统称“身份证照片”）、行驶证或购车发票照片，若您的身份证照片识别失败，我们还提供人脸识别，会收集您的人脸信息，但我们不会存储您的人脸信息（用于核实身份、实名认证和人车绑定）。

3. 当您在其他平台完成过添加车辆及⻋主的实名认证时，我们会从相关平台收集您的姓名、手机号、头像、购车经销商、身份证照片、⻋辆识别代号（VIN）、车型、会员号、会员加入时间、会员积分、会员层级，以便展示您的车辆信息、会员信息、会员级别，享受会员权益和参加相关活动。

4. 为了保障您正常使用我们的服务，提供消息推送服务，改进优化我们的服务体验和保障您的账号安全，我们会收集您的设备信息，包括设备型号、操作系统、唯一设备标识符（IMEI/IDFA/OAID/IDFV/MEID/IMSI/ANDROID ID）、MAC信息（前后台状态）、登陆IP地址、MyCadillac APP软件版本号、接入网络的方式和状态、网络质量数据、设备加速器、服务日志信息、操作记录信息。

5. 为了适配您设备上已安装的导航软件，便于您使用导航服务，以及便于您将帖子等内容分享到微信，我们会检索您设备上的软件安装信息，但我们不会收集和存储这些信息。

6. 为了更好地提升您的服务体验，当您在点击MyCadillac中第三方商城链接时，我们需要检索您设备上的软件安装信息，以便您跳转到对应的商城直接进行商品信息的浏览，但我们不会收集和存储这些信息。

7. 为了向您提供线上购车服务，便于您通过MyCadillac  APP进行在线购车，我们需要收集您的姓名、证件类型、有效证件号码（身份证号或其他有效证件号）、手机号、购车地点、上牌城市、顾问姓名（如有）、购车方案、增换购情况。

8. 为了向您提供预约维保服务，推荐附近经销商门店及对应车辆保养项目，推送预约单信息至门店，并进行维修时间提醒，我们需要收集您的姓名、⼿机号码、位置信息（用于展示附近的经销商门店）、⻋识别代号（VIN）、车型、车牌号、日历权限，其中位置信息、日历权限需要获取您的手机权限。您的这些信息会提供给经销商以实现服务。

9. 为了向您提供维保记录查询服务，展示维保记录内容，便于您查看历史维保记录，我们需要收集您的姓名、手机号码、维保记录类型、车型、记录创建时间、记录详情、电子单据状态。

10. 为了向您提供维保预约单查询服务，展示预约单信息，进行预约单信息跟进，我们需要收集您的姓名、手机号码、预约单号、预约单创建时间、预约单详情、预约单状态。

11. 为了向您提供掌上⻋间服务，便于您查询车辆保养状态，我们需要收集您的姓名、手机号码、⻋辆识别代号（VIN）、⻋牌号。

12. 为了向您提供上门取送车服务，我们需要收集您的姓名、⼿机号码、车辆信息、取/送地址、⻋牌号、位置信息（用于展示附近的经销商门店），其中位置信息需要获取您的手机权限。您的这些信息将会提供给服务提供商以实现服务。

13. 为了协助向您提供道路救援服务，我们需要收集您的姓名、⼿机号码、位置信息（用于确定您的位置和展示附近的救援机构）、⻋辆识别代号（VIN）、⻋牌号，其中位置信息需要获取您的手机权限。您的这些信息将会提供给服务提供商以实现服务。

14. 为了向您提供查找经销商服务，我们需要收集您的位置信息（用于展示您附近的经销商），其中位置信息需要获取您的手机权限。

15. 为了向您提供发帖、回帖、评论服务，我们需要收集您的手机号码、昵称、头像、位置信息（用于发帖时您主动展示所在城市），以便用户进行帖子的创建及发布，其中位置信息需要获取您的手机权限。若您发帖时需要上传图片或视频，我们需要获取您的相机、相册以及存储权限。

16. 为了向您提供功能反馈服务，实现客服回访和解决您的问题，我们需要收集您的手机号码、用户名、姓名、会员卡号、首选经销商、投诉信息、车辆识别代号（VIN）、设备信息。

17. 为了向您提供会员商城服务，便于您通过会员商城购买相关产品和服务，创建订单、寄送商品，我们需要收集您的姓名、⼿机号码、邮箱、会员卡号、会员积分、收货地址、所在城市、车型及车型、⻋辆识别代号（VIN）。

18. 为了履行法定义务，帮助您完成车联网卡实名认证，需依法收集并向法律规定的电信运营商和政府部门提供您的⻋辆识别代号（VIN）、发动机号、电机号、姓名、证件类型、证件号码、性别、出生日期、证件地址、证件有效期、活体视频、证件照片、活体截图、正面免冠照片、联系电话，其中拍摄功能需要获取您的手机权限。

19. 为了向您提供iKey手机钥匙服务，便于您使用基于iKey手机钥匙的车辆解锁、车机自动登陆账号、分享iKey手机钥匙和其它相关功能，需要通过您的手机和车辆收集您的账号、手机号、车牌号、车辆识别码、虚拟钥匙ID、虚拟钥匙的有效期、位置信息及您手机的蓝牙权限，其中，位置信息及蓝牙需要获取您的手机权限。若iKey手机钥匙服务发生故障，为了排除故障，保障您可以正常使用iKey手机钥匙服务，我们还会收集您的手机设备UUID、车辆识别码 （VIN) 、车辆MAC地址和日志信息。

二、我们如何使用Cookie和同类技术

我们会通过Cookie技术了解您使用MyCadillac APP的情况。我们可能会向您的设备发送一个或多个Cookie或匿名标识符以收集、标记和存储您访问、使用MyCadillac APP的信息。我们使用Cookie主要为了保障MyCadillac APP的安全和高效运转、帮助您获得更轻松的使用体验、优化产品服务和简化您填写表单的步骤和流程。Cookies不会用于本《个人信息说明》所述目的之外的任何用途。

三、我们如何提供、转移、公开披露和委托处理您的个人信息

（一）提供

除非获得您的单独同意，否则我们不会向上汽通用以外的任何第三方提供您的个人信息。为了向您提供完整而优质的服务，我们会在满足合法、正当、必要和法定条件下向第三方提供您的个人信息。我们会与第三方签署数据和个人信息保护协议、保密协议或其他必要的书面文件以明确我们和第三方对于个人信息的保护义务，我们也会要求第三方严格按照适用的法律法规、本《个人信息说明》和我们的要求，并采取必要的技术措施和管理措施来处理个人信息。一般而言，我们可能向关联公司和合作伙伴提供您的个人信息：

1. 向我们的关联公司提供，以确保向您提供高质量的服务。我们的关联公司包括但不限于上汽通用汽车金融有限责任公司、上汽通用融资租赁有限公司、上海汽车集团保险销售有限公司。

2. 向我们的合作伙伴提供。目前，我们的合作伙伴包括但不限于提供紧急服务提供商、道路救援和其他类似第三方、保险公司、上汽通用授权经销商和维修站、无线电信和数据服务提供商、二手车潜在客户及您进行登记的二手车平台。

（二）转移

在上汽通用发生合并、分立、解散或宣告破产情形时，如涉及到个人信息转移，我们会要求新的持有您个人信息的公司、组织继续受本《个人信息说明》的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下公开披露您的个人信息：

1. 获得您单独同意或基于您的主动选择，我们可能会公开披露您的个人信息。

2. 基于法律的披露。在法律法规、法定程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息，如根据互联网信息账号管理的相关规定在互联网用户账号信息页面展示合理范围内的您账号的互联网协议（IP）地址归属地信息，便于公众为公共利益实施监督。如果我们确定您出现违反法律法规的情况，或为保护我们的用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及我们已对您采取的措施。

（四）委托处理

在提供服务的过程中，我们可能会委托第三方提供服务，参与您的个人信息处理：

1. 我们的服务提供商，如代表我们储存或处理数据和帮助运营我们业务的公司。

2. 与我们有合同关系的第三方，来向您提供市场营销或其他服务。

3. 其他第三方，以便促进、加强、改善或扩展我们的服务。

（五）提供、转移、公开披露个人信息时事先征得授权同意的例外

以下情形中，提供、转移、公开披露您的个人信息无需事先征得您的授权同意：

1. 与国家安全、国防安全有关的。

2. 与公共安全、公共卫生、重大公共利益有关的。

3. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的。

4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

5. 您自行向社会公众公开的个人信息。

6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

四、我们如何保护您的个人信息

（一）我们已使用符合业界标准的安全防护措施，我们已通过ISO27001认证，我们将保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。包括但不限于我们使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）我们会采取一切合理可行的措施，确保不收集无关的个人信息。我们只会在达成本《个人信息说明》所述目的所需的期限内保留您的个人信息，除非需要延长保留期（如为了配合政府或司法机关的调查，为了在重大灾害性事故期间免费向您提供服务）或法律有强制要求。

（三）互联网并非绝对安全的环境，我们将尽全力确保您提供给我们的个人信息的安全，但我们无法完全保证我们的所有安全管理措施绝对有效。我们提醒您在向我们提供个人信息前慎重决定，并建议您请使用复杂密码，协助我们保证您的账号和个人信息安全。

（四）我们设立了信息安全责任部门，针对个人信息收集、使用、提供、处理和其它相关行为进行合规管理，同时，我们采用了恰当的技术措施和组织设置，包括加密、分级及权限管理，以保护您的个人信息安全；并定期开展培训和审计，确保有专门的、适格的岗位和人员保护您的个人信息。

（五）我们制定了信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的个人信息的存储及出境

原则上，我们在中华人民共和国境内收集和产生的信息，将存储在中华人民共和国境内目前，我们在上海市存储您的个人信息。

如果我们要将您的个人信息传输或提供至境外主体，我们会另外通知您并获得您的单独同意，并且我们会确保，在此类情况下，您的个人信息得到与在中华人民共和国境内同等的保护。

不同类型的个人信息有不同的最短存储期限要求，我们会严格根据法律法规和相关政策的要求在规定的最短期限内存储您的个人信息，超过法定的最短存储期限后，我们会删除您的个人信息或将其匿名化。

六、设备权限及第三方服务

（一）设备权限

为了向您提供服务，MyCadillac APP可能在必要范围您向您申请获取您设备的下列权限。MyCadillac APP不会默认开启这些权限，只有在您主动确认开启权限后，MyCadillac APP才会通过这些权限收集个人信息。您可以在您的设备中逐项查看您上述权限的开启状态，并可以决定将这些权限随时开启或关闭（不同的设备可能有不同的更改方式，一般在您设备的“设置”中进行修改，具体请咨询您设备的制造商）。请您注意，您开启这些权限即代表您授权MyCadillac APP收集和使用这些个人信息，您关闭权限即代表您取消了授权，MyCadillac APP将不再继续收集和使用这些个人信息，也无法为您提供与这些权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理

1. iOS系统权限调用说明

2. Android系统权限调用说明

（二）MyCadillac APP接入的第三方服务

为了向您提供更多的服务和更好的使用体验，MyCadillac APP包含第三方的服务，包括第三方SDK（软件工具开发包）和第三方API（应用程序编程接口）。若您使用第三方服务，您同意由第三方直接收集和处理您的个人信息，第三方将根据其自己的个人信息保护政策收集和使用您的个人信息，而非上汽通用的《上汽通用汽车个人信息保护政策》和本《个人信息说明》。我们已经要求第三方以合法合规的方式收集和使用您的个人信息。请您理解，我们无法控制第三方收集和使用您的个人信息，我们建议您在使用第三方服务前仔细阅读第三方的个人信息保护政策，审慎使用第三方服务，若您对第三方收集和使用您的个人信息有疑问，请咨询该第三方。

MyCadillac APP包含的第三方服务列举如下：

1. SDK

2. API

3. H5

七、您对您的个人信息的权利

（一）您有权查阅、复制、更正、补充、删除您的个人信息，但法律法规规定的例外情形除外。您可以通过MyCadillac APP查阅、更新您账户中的个人资料和账号信息、支付信息，进行账号绑定、密码修改等操作。您也可以拨打400 820 1902热线行使您的前述权利。对于您要求删除与汽车相关的敏感个人信息的请求，我们将在10个工作日内完成。

（二）改变您授权同意的范围或撤回授权。您可以在MyCadillac APP中删除您的个人信息、更改隐私设置或在您的设备中更改设备权限（不同的设备可能有不同的更改方式，一般在您设备的“设置”中进行修改，具体请咨询您设备的制造商）等方式改变同意范围或撤回您的授权。当您执行前述操作后，我们将无法为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权已经开展的个人信息处理。

（三）您有权注销您的MyCadillac APP账户，关于注销账户，请注意：

1. 您可通过如下路径注销账户：打开MyCadillac APP-我的-设置-注销账号。

2. 为确保您的账号安全，确保是您本人操作，维护您的权益，注销账户需满足以下条件：

   （1）账号处于安全状态：在最近两周内，您没有进行改密，改绑等敏感操作，您的账号没有被盗、被封。

   （2）MyCadillac APP服务、商城订单完成：您的账号没有未完成的服务、商城订单、直销订单，没有资金问题待结算。

   （3）我们可能会采用人脸识别、短信验证码等方式验证您的身份，只有在验证通过后才可以注销账户。

3. 停止注销的情形：在注销期间，若您的账户涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等，我们有权自行终止账户的注销而无需另行得到您的同意。

4. 注销账户的影响

1. （1）请您充分知悉，您注销MyCadillac APP账户的行为将导致我们无法继续为您提供服务。注销成功后账户将不可恢复，您应在注销前自行备份账户所涉信息和数据。注销成功后将无法找回MyCadillac APP账户与您有关的任何信息（即使您用同样的手机号再次注册），相关的影响包括但不限于：

   i.您将无法继续使用MyCadillac APP账户；

   ii.MyCadillac APP账户的账户信息和历史信息，包括但不限于姓名、昵称、头像、积分、交易记录都将无法找回；

   iii.请您理解，上汽通用采取统一账号体系，您的MyCadillac APP账户同时也为上汽通用旗下其他APP的账户，包括但不限于iBuick APP/MyChevy APP /车工坊 APP/安吉星APP/凯迪拉克IQ APP账户，MyCadillac APP账户注销后，这些APP的所有记录都将无法找回，您将无法再使用这些APP，这些APP内的资产，包括但不限于优惠券、积分和其他卡券也将视为您主动放弃；若您仅希望停止使用MyCadillac APP，仍想继续使用上汽通用旗下其他APP，您可以拨打400-820-1902热线，我们可以将您在MyCadillac APP项下的所有信息和记录删除；

   iv.您理解并同意，我们无义务也无法帮您恢复MyCadillac APP账户及相关账户资产或权限。

2. （2）根据相关法律法规的要求，即使成功注销了MyCadillac APP账户，我们也需要保留法律法规要求保存的信息，直至法律法规要求的保存期限届满，届满后我们将会彻底删除这些信息。对于这些信息，我们仅会在法律法规允许的范围内使用，不会用于其他目的。

（四）自主管理消息通知

为了向您介绍我们的产品和服务，便于您了解我们最新的动态，接受车辆相关通知，我们可能会通过MyCadillac APP不时向您通知有关服务、产品或者其他相关信息，若您不希望收到MyCadillac APP的消息通知，您可以在首次运行MyCadillac APP时拒绝消息通知，或在您的设备中关闭MyCadillac APP的消息通知功能（视您的具体设备，一般在您设备的“设置-通知”中可以关闭，或在MyCadillac APP–“我的”–“设置”–“消息推送”中关闭）。

八、不满14周岁未成年人个人信息保护

MyCadillac APP主要面向成年人，我们通常不会主动收集未满14周岁未成年人的个人信息。由于现实中我们难以确定用户的真实年龄，如果我们在无意的情况下收集了不满14周岁未成年人的个人信息，未成年人的监护人可以联系我们进行删除。

九、《上汽通用汽车个人信息保护政策》与本《个人信息说明》的更新

《上汽通用汽车个人信息保护政策》是上汽通用统一适用的关于个人信息保护的一般性政策，其也适用于您使用MyCadillac APP的情形。如《上汽通用汽车个人信息保护政策》与本《个人信息说明》存在不一致之处，以本《个人信息说明》为准。点击查看《上汽通用汽车个人信息保护政策》。

MyCadillac APP在某些具体服务或功能项下，我们可能会通过弹窗、短信等方式另行向您说明该特定服务或功能的个人信息处理的目的、方式或范围。如另行说明的内容与本《个人信息说明》存在不一致之处，以另行说明的内容为准。

随着我们业务的发展，MyCadillac APP提供的服务和功能会发生变化，或者法律法规有新的要求时，我们可能会时对本《个人信息说明》进行更新。未经您明确同意，我们不会削减您按照本《个人信息说明》享有的权利。我们会在MyCadillac APP上发布对本《个人信息说明》所做的任何变更，对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过公告、电话或电子邮件等方式发送通知，说明具体的变更内容）。

本《个人信息说明》所指的重大变更包括但不限于：

（一）我们的服务模式发生重大变化导致处理个人信息的目的、处理的个人信息类型、个人信息的处理方式等发生变化的。

（二）我们在所有权结构、组织架构等方面发生重大变化且对个人信息产生重大影响的。如业务调整、破产并购等引起的所有者变更等。

（三）个人信息提供、转移或公开披露的主要对象发生变化。

（四）您参与个人信息处理方面的权利及其行使方式发生重大变化。

（五）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。 您可随时查看我们的更新情况。如您有任何疑问，请与我们联系。您拒绝接受我们的修改可能导致我们无法提供部分或全部我们的服务。我们还会提供本《个人信息说明》的旧版本，供您查阅。

十、联系我们及争议处理

上汽通用汽车有限公司的注册地址是中国（上海）自由贸易试验区申江路1500号。本《个人信息说明》中的上汽通用包括上汽通用汽车有限公司、上汽通用汽车销售有限公司、上汽通用东岳汽车有限公司、上汽通用东岳动力总成有限公司、上汽通用（沈阳）北盛汽车有限公司、泛亚汽车技术中心有限公司、上汽通用新能源汽车销售服务（广州）有限公司、上汽通用新能源汽车销售服务（深圳）有限公司、上海安吉星信息服务有限公司、上海诚新数字科技有限公司、上汽通用动力科技（上海）有限公司。

您在使用MyCadillac APP时如有任何疑问，或有任何需求可以拨打400-820-1902热线联系我们，一般情况下，除法律法规有特殊要求的情况（如与汽车相关的敏感个人信息删除的期限为10个工作日），我们将在验证您身份后的15个工作日内回复。

若您认为我们侵犯了您的合法权利，您除了可以通过上述热线联系我们，您还可以向有关部门投诉，或者将您与我们的纠纷提交至我们所在地有管辖权的法院诉讼处理。