上汽通用汽车有限公司及其关联公司（以下简称“上汽通用”或“我们”）非常重视您的个人信息保护，并致力于采取有效措施保护您的个人信息安全。
iBuick APP是我们开发运营的一款移动应用程序，
就您使用iBuick APP时iBuick APP收集、使用和提供等处理您的个人信息的情形，
我们制定了本《个人信息说明》，请您在使用iBuick APP前务必仔细阅读。
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。例如姓名、手机号码、车辆识别码/VIN等。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。对于敏感个人信息，我们以加粗加下划线的形式标记，请您予以注意。
您使用iBuick APP即表明您已阅读、理解并完全同意本《个人信息说明》，如果您不同意本《个人信息说明》，您仅可以使用iBuick APP中不收集您个人信息的业务功能。
您可以通过索引更方便地阅读本《个人信息说明》的详细内容：
九、《上汽通用汽车个人信息保护政策》与本《个人信息说明》的更新
一、iBuick APP如何收集和使用您的个人信息
iBuick APP仅会出于以下目的收集和处理（统称“收集”）您的个人信息：
- 为了创建iBuick APP会员账户，需要收集您的⼿机号码、昵称、头像，我们将通过发送短信验证码来验证您的⼿机号码是否有效。完成创建后可在iBuick APP平台上进⾏产品浏览、搜索、查询和其他基础服务，但无法使⽤维保预约、车况车控、安吉星和其他与⻋辆有关的服务。其中头像可能需要获取您的手机权限。
- 当您想要使⽤iBuick APP平台的与您⻋辆相关的服务功能时，需要添加车辆，完成⻋主的实名认证，并建立车主会员账户，除前述注册信息外，我们还需要进一步收集您的姓名、购车经销商、身份证照片或其他有效证件照片（以下统称“身份证照片”）、行驶证或购车发票照片，若您的身份证照片识别失败，我们还提供人脸识别，会收集您的人脸信息，但我们不会存储您的人脸信息（用于核实身份、实名认证和人车绑定）。
- 为了使您更便捷地使用我们的服务，如您的设备与iBuick app移动端版本均支持指纹或面容ID功能，您可在iBuick app中设定指纹或面容ID进行登录或远控。当您设定指纹或面容ID时，您需在您的设备上录入您的指纹/面容信息。您的指纹/面容ID仅保存在您授权采集的设备中，我们仅接收验证结果，并不收集您的指纹/面容信息。如您不想使用指纹/面容ID，仍可通过其他方式登录或使用远控。您可通过iBuick移动端“”开启或者关闭指纹/面容ID功能。
- 为了保障您正常使用我们的服务，提供消息推送服务，改进优化我们的服务体验和保障您的账号安全，我们会收集您的设备信息，包括设备型号、操作系统、唯一设备标识符（IMEI/IDFA/OAID/IDFV/MEID/IMSI/ANDROID ID）、登陆IP地址、MAC信息（前后台状态）、iBuick APP软件版本号、接入网络的方式和状态、网络质量数据、设备加速器、服务日志信息、操作记录信息。
- 为了适配您设备上已安装的导航软件，便于您使用导航服务、向您提供微信一键登录服务以及便于您将帖子等内容分享到微信和微博，我们会检索您设备上的软件安装列表，但我们不会收集和存储这些信息。
- 为了向您提供预约购车服务，我们需要收集您的姓名、证件类型、有效证件号码（身份证号码或其他有效证件号）、手机号、购车地点、上牌城市、顾问姓名（如有）、购车方案、增换购情况。
- 为了向您提供预约维保服务，我们会收集您的姓名、手机号、位置信息、车牌号、⻋辆识别代号（VIN）、车型及车系，以展示附近经销商门店及车辆保养项目，推送预约单信息至门店，维修时间提醒。其中位置信息需要获取您的手机权限。
- 为了向您提供维保预约单查询和预约单跟进服务，我们会收集您的姓名、手机号、预约单号、预约单创建时间、预约单详情、预约单状态。
- 为了向您提供维保记录查询服务，我们会收集您的姓名、手机号、维保记录类型、车型、记录创建时间、记录详情、电子单据状态。
- 为了向您提供上门取送车服务，我们需要收集您的姓名、⼿机号码、车辆信息、取/送地址、⻋牌号、位置信息（用于展示附近的经销商门店），其中位置信息需要获取您的手机权限。
- 为了向您提供道路救援服务，我们需要收集您的姓名、⼿机号码、位置信息（用于确定您的位置和展示附近的救援机构）、车型信息、⻋牌号，其中位置信息需要获取您的手机权限。
- 为向您提供接送机服务，我们需要收集您的姓名、手机号码、位置信息（用于确认接送机的位置）、航班信息、用车时间、乘车人数，其中位置信息需要获取您的手机权限。
- 为向您提供车辆租赁服务，我们需要收集您的姓名、手机号码、位置信息（用于确认您附近的租车网点）、证件信息（身份证或其他有效身份证件），其中，位置信息需要获取您的手机权限。
- 为向您提供代客值守、一键加电、代步服务、代驾服务等增值服务，我们需要收集您的姓名、手机号码、位置信息（用于确认您的服务地点）、车型信息、车牌号、驾驶证信息、行驶证信息、24小时以上工单信息，其中，位置信息需要获取您的手机权限。您的这些信息将会提供给服务提供商以实现服务。
- 为了向您提供车控服务，便于您使用车辆状态查看、远程车辆控制功能，我们会收集您的会员账号，⻋辆识别代号（VIN）。
- 为了向您提供会员商城服务，便于您通过会员商城购买相关产品和服务、查询订单和使用相关功能，我们会收集您的姓名、手机号、头像、昵称、会员账号、积分信息、位置信息（以按照地理位置展示您所在区域的经销商的门店）、收货地址、所在城市、车型、⻋辆识别代号（VIN）。其中位置信息需要获取您的手机权限。
- 为了向您提供发帖、回帖、评论服务，我们会收集您的手机号码、昵称、头像、位置信息，以便用户进行帖子的创建及发布。其中拍摄功能和访问相册功能需要获取您的手机权限。
- 为了展示您的会员权益和会员级别，发放会员权益，我们会收集您的会员账号、会员类型、加入时间。
- 为了向您展示智能车辆手册，便于您按车型查看车辆电子手册，我们会收集您的会员账号、车辆识别代码（VIN）。
- 为了向您提供智能充电服务，我们会收集您的会员账号、位置信息（以提供您附近的充电站充电桩）、充电历史记录。其中位置信息需要获取您的手机权限。
- 为了向您提供iKey手机钥匙服务，便于您使用基于iKey手机钥匙的车辆解锁、车机自动登陆账号、分享iKey手机钥匙和其它相关功能，需要通过您的手机和车辆收集您的账号、手机号、车牌号、车辆识别码、虚拟钥匙ID、虚拟钥匙的有效期、蓝牙权限以及您建立蓝牙连接时手机所在位置与车辆所在位置（用于判断您的手机与车辆的相对位置以用于钥匙安全验证），其中，手机所在位置及蓝牙需要获取您的手机权限。若iKey手机钥匙服务发生故障，为了排除故障，保障您可以正常使用iKey手机钥匙服务，我们还会收集您的手机设备 UUID、车辆识别码 （VIN) 、车辆 MAC地址和日志信息。
- 为了向您提供我的用车报告服务，便于您查看您的新能源车辆使用情况，我们需要收集您车辆的电耗、行驶里程、续航里程、充电度数、充电时长、行驶速度、行驶时长、急加速、急减速，并对以上数据进行汇总分析。
- 为了向您提供试乘试驾服务，我们会收集您的姓名、手机号、位置信息（以展示附近的经销商门店），其中位置信息需要获取您的手机权限。您的这些信息将提供给经销商以实现试乘试驾服务。
- 为了向您提供推荐购服务，便于您查询推荐购状态，我们会收集您的账号。
- 为了展示您的延保信息，便于您查询延保信息，我们会收集您的会员账号。
- 为了向您寄送商品或礼品，便于您管理收货地址，我们会收集您的收货地址。
- 为了向您提供功能反馈服务，实现客服回访，解决您的问题，我们会收集您的手机号码、相册（图片库）。其中读取相册需要获取您的手机权限。
- 为了向您提供查找经销商服务，我们会收集您的位置信息（以展示附近的经销商门店）。其中位置信息需要获取您的手机权限。
- 为了履行法定义务，帮助您完成车联网卡实名认证， 需依法收集并向法律规定的电信运营商和政府部门提供您的⻋辆识别代号（VIN）、 发动机号、电机号、姓名、证件类型、证件号码、性别、出生日期、证件地址、证件有效期 、活体视频、证件照片、活体截图、 正面免冠照片、联系电话，其中拍摄功能需要获取您的手机权限。
- 为了向您提供第三方充电服务，便于您查看充电状态和享受其他充电服务，我们需要收集车辆识别代号（VIN）、充电订单编号、充电订单金额、充电电量、支付第三方流水号、结算方式、充电订单时间。如您需要开票，我们还需要进一步收集您的发票金额、开票主题、发票抬头、发票类型、邮箱地址、发票申请时间、收件人姓名、收件人地址、收件人联系电话、公司电话、公司地址、开户银行名称、开户银行账号，并将以上信息提供给对应的充电桩服务商，从而完成您的开票要求。因部分停车场支持充电享受免费停车，如您需要享受停车费减免，我们需要收集您的车牌号并将车牌号提供给对应的充电桩服务商。Ï
- 为了向您提供家充桩预约安装及故障报修服务，我们需要收集您的手机号、联系人姓名、勘察安装地址、充电桩编号、预约勘察时间、预约安装时间、家庭住址、充电桩编号、故障类型、故障描述及故障图片。如您选择通过家充桩充电，我们会进一步收集您的家充桩类型、充电指令记录、充电桩编号及自定义充电桩名称。根据相关国家标准和地方标准，履行法定义务，我们还需要收集您的车辆信息和充电桩故障信息、充电桩状态、充电过程数据、充电桩地理经纬度信息，以及根据最新的法律法规或政府要求而需要收集的其他信息，并提供给政府机构。
- 为向您提供车辆置换及二手车交易服务，我们会收集您的姓名、联系电话、意向经销商。
二、我们如何使用Cookie和同类技术
我们会通过Cookie技术了解您使用iBuick APP的情况。我们可能会向您的设备发送一个或多个Cookie或匿名标识符以收集、标记和存储您访问、使用iBuick
APP的信息。我们使用Cookie主要为了保障iBuick APP的安全和高效运转、帮助您获得更轻松的使用体验、优化产品服务和简化您填写表单的步骤和流程。Cookies不会用于本《个人信息说明》所述目的之外的任何用途。
三、我们如何提供、转移、公开披露和委托处理您的个人信息
（一）提供
除非获得您的单独同意，否则我们不会向上汽通用以外的任何第三方提供您的个人信息。为了向您提供完整而优质的服务，我们会在满足合法、正当、必要和法定条件下向第三方提供您的个人信息。我们会与第三方签署数据和个人信息保护协议、保密协议或其他必要的书面文件以明确我们和第三方对于个人信息的保护义务，我们也会要求第三方严格按照适用的法律法规、本《个人信息说明》和我们的要求，并采取必要的技术措施和管理措施来处理个人信息。一般而言，我们可能向关联公司和合作伙伴提供您的个人信息：
- 向我们的关联公司提供，以确保向您提供高质量的服务。我们的关联公司包括但不限于上汽通用汽车金融有限责任公司、上汽通用融资租赁有限公司、上海汽车集团保险销售有限公司。
- 向我们的合作伙伴提供。目前，我们的合作伙伴包括但不限于提供紧急服务提供商、道路救援和其他类似第三方、保险公司、上汽通用授权经销商和维修站、无线电信和数据服务提供商、二手车潜在客户及您进行登记的二手车平台。
（二）转移
在上汽通用发生合并、分立、解散或宣告破产情形时，如涉及到个人信息转移，我们会要求新的持有您个人信息的公司、组织继续受本《个人信息说明》的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下公开披露您的个人信息：
- 获得您单独同意或基于您的主动选择，我们可能会公开披露您的个人信息。
- 基于法律的披露。在法律法规、法定程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息，如根据互联网信息账号管理的相关规定在互联网用户账号信息页面展示合理范围内的您账号的互联网协议（IP）地址归属地信息，便于公众为公共利益实施监督。如果我们确定您出现违反法律法规的情况，或为保护我们的用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及我们已对您采取的措施。
（四） 委托处理
在提供服务的过程中，我们可能会委托第三方提供服务，参与您的个人信息处理：
- 我们的服务提供商，如代表我们储存或处理数据和帮助运营我们业务的公司。
- 与我们有合同关系的第三方，来向您提供市场营销或其他服务。
- 其他第三方，以便促进、加强、改善或扩展我们的服务或。
（五）提供、转移、公开披露个人信息时事先征得授权同意的例外
以下情形中，提供、转移、公开披露您的个人信息无需事先征得您的授权同意：
- 与国家安全、国防安全有关的。
- 与公共安全、公共卫生、重大公共利益有关的。
- 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的。
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
- 您自行向社会公众公开的个人信息。
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护您的个人信息
（一）
我们已使用符合业界标准的安全防护措施，我们已通过ISO27001认证，我们将保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。包括但不限于我们使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）
我们会采取一切合理可行的措施，确保不收集无关的个人信息。我们只会在达成本《个人信息说明》所述目的所需的期限内保留您的个人信息，除非需要延长保留期（如为了配合政府或司法机关的调查，为了在重大灾害性事故期间免费向您提供服务）或法律有强制要求。
（三）
互联网并非绝对安全的环境，我们将尽全力确保您提供给我们的个人信息的安全，但我们无法完全保证我们的所有安全管理措施绝对有效。我们提醒您在向我们提供个人信息前慎重决定，并建议您请使用复杂密码，协助我们保证您的账号和个人信息安全。
（四）
我们设立了信息安全责任部门，针对个人信息收集、使用、提供、处理和其它相关行为进行合规管理，同时，我们采用了恰当的技术措施和组织设置，包括加密、分级及权限管理，以保护您的个人信息安全；并定期开展培训和审计，确保有专门的、适格的岗位和人员保护您的个人信息。
（五）
我们制定了信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、您的个人信息的存储及出境
原则上，我们在中华人民共和国境内收集和产生的信息，将存储在中华人民共和国境内目前，我们在上海市存储您的个人信息。
如果我们要将您的个人信息传输或提供至境外主体，我们会另外通知您并获得您的单独同意，并且我们会确保，在此类情况下，您的个人信息得到与在中华人民共和国境内同等的保护。
不同类型的个人信息有不同的最短存储期限要求，我们会严格根据法律法规和相关政策的要求在规定的最短期限内存储您的个人信息，超过法定的最短存储期限后，我们会删除您的个人信息或将其匿名化。
六、设备权限及第三方服务
（一） 设备权限
为了向您提供服务，iBuick APP可能在必要范围您向您申请获取您设备的下列权限。iBuick APP不会默认开启这些权限，只有在您主动确认开启权限后，iBuick
APP才会通过这些权限收集个人信息。您可以在您的设备中逐项查看您上述权限的开启状态，并可以决定将这些权限随时开启或关闭（不同的设备可能有不同的更改方式，一般在您设备的“设置”中进行修改，具体请咨询您设备的制造商）。请您注意，您开启这些权限即代表您授权iBuick
APP收集和使用这些个人信息，您关闭权限即代表您取消了授权，iBuick APP将不再继续收集和使用这些个人信息，也无法为您提供与这些权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
1、iOS系统权限调用说明
| 设备权限 | 使用目的 |
| 相机（摄像头） | 用于证件（身份证，行驶证，购车发票）识别，论坛发帖，更换头像，扫描二维码功能，AR看车 |
| 相册 | 用于证件（身份证，行驶证，购车发票）上传，论坛发帖，更换头像 |
| 位置信息 | 用于提供基于位置的推荐服务（经销商位置，二手车经销商位置，充电站位置，同城活动，门店打卡活动，上门取送车，道路救援，车辆租赁，查找加油站，确定车辆位置），机场接送机，一键加电，代步服务，代驾服务，iKey手机钥匙 |
| 蓝牙 | iKey手机钥匙 |
| 话筒 | 用于论坛发布视频 |
| 日历 | 安吉星SDK内使用 |
| FACEID | 安吉星SDK内使用 |
| 通讯录 | 安吉星SDK内使用、ikey手机钥匙分享填写手机号 |
| 电话 | 直接拨打客服 |
2、Android系统权限调用说明
| 设备权限 | 使用目的 |
| 相机（摄像头） | 用于证件（身份证，行驶证，购车发票）识别，论坛发帖，更换头像，扫描二维码功能，AR看车 |
| 相册 | 用于证件（身份证，行驶证，购车发票）上传，论坛发帖，更换头像 |
| 位置信息 | 用于提供基于位置的推荐服务（经销商位置，二手车经销商位置，充电站位置，同城活动，门店打卡活动，上门取送车，道路救援，车辆租赁，查找加油站，确定车辆位置），机场接送机，一键加电，代步服务，代驾服务，iKey手机钥匙 |
| 蓝牙 | ikey手机钥匙 |
| 话筒 | 用于论坛发布视频 |
| 日历 | 安吉星SDK内使用 |
| 通讯录 | 安吉星SDK内使用、ikey手机钥匙分享填写手机号 |
| 电话 | 直接拨打客服 |
3、自启动说明
（1）为了确保您在iBuick
APP处于关闭或后台运行的状态下仍可正常接收到客户端推送的广播消息，我们需要获取您的自启动功能权限；当您打开内容类推送消息时，在征得您同意后，会跳转打开相应内容。如您不想开启自启动功能，您可以通过对应手机功能设置取消该权限。当您取消该授权后，我们将不再进行自启动功能。
（2）当您在iBuick APP进行版本更新时，我们需要获取您的自启动权限以确保app更新顺利完成。
（二） iBuick APP接入的第三方服务
为了向您提供更多的服务和更好的使用体验，iBuick
APP包含第三方的服务，包括第三方SDK（软件工具开发包）和第三方API（应用程序编程接口）。若您使用第三方服务，将由第三方收集和处理您的个人信息，第三方将根据其自己的个人信息保护政策收集和使用您的个人信息，而非上汽通用的《上汽通用汽车个人信息保护政策》和本《个人信息说明》。我们已经要求第三方以合法合规的方式收集和使用您的个人信息。请您理解，我们无法控制第三方收集和使用您的个人信息，我们建议您在使用第三方服务前仔细阅读第三方的个人信息保护政策，审慎使用第三方服务，若您对第三方收集和使用您的个人信息有疑问，请咨询该第三方。
iBuick APP包含的第三方服务列举如下：
1.SDK
| 名称 | 使用场景 | 使用目的 | 收集的个人信息 | 共享方式 | 第三方名称 | 第三方隐私协议或官方网站链接 |
| 极光SDK | 向用户每次推送通知消息时 | 用于信息推送 | 会员账号、设备信息（IMEI，IDFA，Android ID，MAC，OAID，IMSI，UAID） | SDK本机采集 | 深圳市和讯华谷信息技术有限公司 | https://www.jiguang.cn |
| 支付宝SDK | 在用户每次选择支付宝支付方式时 | 订单支付 | 订单信息、支付金额、设备信息（IMEI，Android ID， IDFA， OAID， IMSI， MAC） | SDK本机采集 | 支付宝（杭州）信息技术有限公司 | www.alipayobjects.com |
| 安吉星SDK | 用户点击安吉星功能入口时 | 使用安吉星服务 | 手机号，会员账号、手机型号、手机品牌、手机连接的IP地址，位置信息 | SDK本机采集 | 安吉星信息服务有限公司 | https://www.onstar.com.cn/portal/ZH/index/index.html |
| 高德SDK | 用户使用地图导航、定位、查看行程时 | 提供地图查询及进行导航、查看近期行程，车辆定位服务 | 位置信息，设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、传感器信息（矢量、加速度、压力）、WiFi信息（状态、参数、列表、信号强度、网关地址、扫描结果） | SDK本机采集 | 高德软件有限公司 | https://lbs.amap.com/pages/privacy/ |
| 微信SDK | 在用户每次选择登陆、微信支付、分享时 | 微信登陆、支付、分享 | 订单信息、支付金额、设备信息（IMEI，Android ID， IDFA， OAID， IMSI， MAC） | SDK本机采集 | 深圳市腾讯计算机系统有限公司 | https://www.tencent.com |
| IDCARD SCAN SDK | 用户扫描证件或车架号时 | 扫描识别证件及车架号，用于车辆注册 | 身份证号、行驶证、发票、VIN、设备信息（Device ID，IMEI） | SDK本机采集 | 上海合合信息科技股份有限公司 | https://www.intsig.com/ |
| 听云 | 在APP发生异常，崩溃及卡顿时 | 用于开发者对网站性能监测平台优化提升前端性能 | 设备信息（设备型号、操作系统版本、设备设置、唯一设备标识符） | SDK本机采集 | 北京基调网络股份有限公司 | https://www.tingyun.com/legal_declaration.html |
| 建设银行SDK | 用户支付购买商品进行支付时 | 用于大额订单支付 | 订单信息、支付金额、设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号） | SDK本机采集 | 中国建设银行股份有限公司 | http://www1.ccb.com/cn/mycom/register_xy_secret.html |
| 农业银行SDK | 用户支付购买商品进行支付时 | 用于大额订单支付 | 订单信息、支付金额、设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号） | SDK本机采集 | 中国农业银行股份有限公司 | https://www.abchina.com/cn/AboutABC/yszc/gryszc/ |
| 浦发银行SDK | 用户支付购买商品进行支付时 | 用于大额订单支付 | 订单信息、支付金额、设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号） | SDK本机采集 | 上海浦东发展银行 | https://www.spdb.com.cn/ebank_2403/personal_online_banking/202001/t20200108_4746115.shtml |
| 工商银行SDK | 用户支付购买商品进行支付时 | 用于大额订单支付 | 订单信息、支付金额、设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号） | SDK本机采集 | 中国工商银行股份有限公司 | http://m.icbc.com.cn/ICBC/disclaimer/2.htm |
| 招商银行SDK | 用户支付购买商品进行支付时 | 用于大额订单支付 | 订单信息、支付金额、设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号） | SDK本机采集 | 招商银行股份有限公司 | http://www.cmbchina.com/personal/netbank/NetbankInfo.aspx?guid=ca085e03-b3f2-4ac8-8a35-3560e8276cb2 |
| 邮政储蓄SDK | 用户支付购买商品进行支付时 | 用于大额订单支付 | 订单信息、支付金额、设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号） | SDK本机采集 | 中国邮政储蓄银行股份有限公司 | https://static-pbank.psbc.com/perbank/html/system/privacyShow.html |
| 银联SDK | 用户支付购买商品进行支付时 | 用于大额订单支付 | 订单信息、支付金额、设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号） | SDK本机采集 | 中国银联股份有限公司 | https://cn.unionpay.com/upowhtml/cn/templates/index/index.html |
| 行车记录仪 | 用户查看记录仪内视频时 | 用于查看行车记录仪里的视频 | 行车记录仪拍摄的视频、设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号） | SDK本机采集 | 上海雅罗可斯汽车零部件有限公司 | 暂无链接 |
| 行车记录仪 | 用户查看记录仪内视频时 | 用于查看行车记录仪里的视频 | 行车记录仪拍摄的视频，设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号） | SDK本机采集 | 上海迈隆汽车零部件有限公司 | http://www.mic-ron.com/ |
| 行车记录仪 | 用户查看记录仪内视频时 | 用于查看行车记录仪里的视频 | 行车记录仪拍摄的视频，设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号） | SDK本机采集 | 江苏迈隆电子科技有限公司 | http://www.mic-ron.com/ |
| 阿里SDK | 用户查看维保直播时 | 用于查看车辆在维修站进行保养的视频 | 视频图像、车架号、车牌号、会员账号、设备信息（IMEI、IDFA、Android ID、MEID、MAC地址、OAID） | SDK本机采集 | 阿里云计算有限公司 | https://www.aliyun.com |
| 别克工具包 | 在用户使用本App时 | 用于开发者构建手机应用 | Android ID | SDK本机采集 | 上汽通用汽车有限公司 | https://www.buick.com.cn/ |
| 行为SDK | 在用户使用本App时 | 用于App提供方对App内功能使分析 | Android ID、Wi-Fi MAC、Wi-Fi IP | SDK本机采集 | 上汽通用汽车有限公司 | https://www.buick.com.cn/ |
| 阿里一键登录SDK | 在用户登录时选择使用本机号码一键登录时 | 用于使用本机号码一键登录App | 本机号码、设备信息（IMEI、IMSI、Android ID、IDFA、IDFV、ICCID、IP地址、MAC地址） | SDK本机采集 | 阿里云计算有限公司 | http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.78.2f282c4aaDuaWD |
| 人脸识别SDK | 用户在进行人脸识别身份认证时 | 提供人脸识别认证服务 | 摄像头采集的图像信息（人脸图片24小时后自动删除） | SDK本机采集 | 数据宝网络科技有限公司 | https://open.weibo.com/wiki/Sdk/privacy |
| 云从SDK | 用户在进行车联网卡实名认证时 | 提供车联网卡实名登记服务进行活体检测 | 视频、人脸截图 | SDK本机采集 | 云从科技集团股份有限公司 | https://ai.cloudwalk.com/cloudwalk/#/index |
| 新浪微博SDK | 用户使用微博分享时 | 用于实现微博分享和过程风控 | 设备信息（设备型号、IMEI、 AndroidID、IDFA、 OPENUDID、 GUID、 OAID、MAC地址、电信运营商） | SDK本机采集 | 北京微梦创科网络技术有限公司 | https://open.weibo.com/wiki/Sdk/privacy |
| 梆梆安全移动威胁感知SDK | 用户使用iKey手机钥匙 | 保护iKey手机钥匙，防止被人恶意篡改盗取 | GPS坐标、SDCard、基站信息、WIFI-MAC，WIFI-SSID， WIFI-BSSID，WiFi名称、IP 地址、IMEI、IMSI、AndroidID、应用安装列表、设备 MAC 地址、硬件序列号、蓝牙 MAC、当前运行应用进程、IDFA、IDFV | SDK本机采集 | 北京梆梆安全科技有限公司 | https://www.everisker.com/user/privacypolicy |
| 华为推送 | 向用户每次推送通知消息时 | 用于消息推送 | 用户 ID、设备信息（设备型号、SSID、AAID、应用Token、应用列表） | SDK本机采集 | 华为技术有限公司 | https://consumer.huawei.com/cn/privacy/privacy-policy/ |
| 小米推送 | 向用户每次推送通知消息时 | 用于消息推送 | 用户 ID、设备信息（如IMEI、Android ID、MEID、Serial、OAID、WLAN接入点） | SDK本机采集 | 小米移动软件有限公司 | https://dev.mi.com/console/doc/detail?pId=1822 |
| oppo推送 | 向用户每次推送通知消息时 | 用于消息推送 | 用户 ID、设备信息（如IMEI、Android ID、MEID、Serial、OAID、WLAN接入点） | SDK本机采集 | 广东欢太科技有限公司 | https://brand.heytap.com/privacy.html |
| 移动智能终端补充设备统一调用SDK | 用户打开app时调用移动安全联盟相应广告标识符 | 统一调用广告标识符 | 设备标识符（OAID） | SDK本机采集 | 移动工作安全委员会 | http://www.msa-alliance.cn/col.jsp?id=122 |
| vivo推送 | 向用户每次推送通知消息时 | 用于消息推送 | 用户 ID、设备信息（IMEI、Android ID、MEID、Serial、OAID、WLAN | SDK本机采集 | 维沃移动通信有限公司 | https://www.vivo.com.cn/about-vivo/privacy-policy |
| 移动开发平台mPaaS | 使用扫一扫时 | 用于扫一扫内容识别 | 设备信息（IMEI，IDFA，Android ID，MAC，OAID，IMSI，UAID、ICCID、设备序列号、传感器硬件序列号、SIM卡序列号）、网络信息（IP、网络类型、运营商信息、WiFi状态、WiFi参数、WiFi列表） | SDK本机采集 | 蚂蚁云创数字科技（北京）有限公司 | https://render.alipay.com/p/c/180021120000000340/index.html |
（二）API
| 名称 | 使用场景 | 使用目的 | 收集的个人信息 | 共享方式 | 第三方名称 | 第三方隐私协议或官方网站链接 |
| 法大大 | 用户需要进行电子签名时 | 用于证书的生成、电子合同的显示、签署与查看 | 姓名、身份证号、手机号码 | API接口传输 | 深圳法大大网络科技有限公司 | https://www.fadada.com/ |
| 车轮 | 用户查询违章记录 | 用于车辆对应的违章记录 | ⻋辆识别代号（VIN）、车型、发动机号、车牌所属地区 | API接口传输 | 车轮互联科技（上海）股份有限公司 | https://m.chelun.com/2019/chelun-protocol/index.html#/privacy/1 |
| 上汽金融 | 用户需要申请购车贷款时 | 申请购车贷款 | 姓名、身份证号、手机号码 | API接口传输 | 上汽通用汽车金融有限责任公司 | https://www.saicgmac.com/ |
| 上汽租赁 | 用户需要申请购车贷款时 | 申请购车贷款 | 姓名、身份证号、手机号码 | API接口传输 | 上汽通用融资租赁有限公司 | https://www.saicgmf.com/ |
| Apple ID | 用户购买商品进行支付时 | 使用Apple ID进行支付 | Apple ID账号 | API接口传输 | 苹果（中国）有限公司 | https://www.apple.com.cn/legal/privacy/szh/ |
| 特来电 | 用户选择使用特来电充电桩充电时 | 提供车辆充电桩位置查询及充电服务 | 订单号、订单金额、车牌号、邮箱地址、收件人姓名、收件人地址、收件人联系电话、公司电话、公司地址、开户银行名称、开户银行账号 | API接口传输 | 特来电新能源股份有限公司 | https://www.teld.cn/ |
| 万帮星星 | 用户选择使用万帮星星充电桩充电时 | 提供车辆充电桩位置查询及充电服务 | 订单号、订单金额、车牌号、邮箱地址、收件人姓名、收件人地址、收件人联系电话、公司电话、公司地址、开户银行名称、开户银行账号 | API接口传输 | 万帮星星充电科技有限公司 | https://www.starcharge.com/zh-CN |
| 安悦充电 | 用户选择使用安悦充电桩充电时 | 提供车辆充电桩位置查询及充电服务 | 订单号、订单金额、车牌号、邮箱地址、收件人姓名、收件人地址、收件人联系电话、公司电话、公司地址、开户银行名称、开户银行账号 | API接口传输 | 上海上汽安悦充电科技有限公司 | app.anyocharging.com:8981/privacy/ |
| 特斯拉 | 用户选择使用特斯拉充电桩充电时 | 提供车辆充电桩位置查询及充电服务 | 订单号、订单金额、车牌号、邮箱地址、收件人地址、收件人地址、收件人联系电话、公司电话、公司地址、开户银行名称、开户银行账号 | API接口传输 | 特斯拉（上海）有限公司 | https://www.tesla.cn/charging |
| 蔚来能源 | 用户选择使用蔚来能源充电桩充电时 | 提供车辆充电桩位置查询及充电服务 | 订单号、订单金额、车牌号、邮箱地址、收件人姓名、收件人地址、收件人联系电话、公司电话、公司地址、开户银行名称、开户银行账号 | API接口传输 | 上海蔚来汽车有限公司 | https://www.nio.cn/nio-power |
| 小桔充电 | 用户选择使用小桔充电桩充电时 | 提供车辆充电桩位置查询及充电服务 | 订单号、订单金额、车牌号、邮箱地址、收件人姓名、收件人地址、收件人联系电话、公司电话、公司地址、开户银行名称、开户银行账号 | API接口传输 | 北京小桔科技有限公司 | https://xjcd.didiglobal.com/ |
| 顺易充 | 用户选择使用顺易充充电桩充电时 | 提供车辆充电桩位置查询及充电服务 | 订单号、订单金额、车牌号、邮箱地址、收件人姓名、收件人地址、收件人联系电话、公司电话、公司地址、开户银行名称、开户银行账号 | API接口传输 | 南方电网电动汽车服务有限公司 | https://www.wodeev.com/#/PlatformAPP |
| 依威能源 | 用户选择使用依威能源充电桩充电时 | 提供车辆充电桩位置查询及充电服务 | 订单号、订单金额、车牌号、邮箱地址、收件人姓名、收件人地址、收件人联系电话、公司电话、公司地址、开户银行名称、开户银行账号 | API接口传输 | 上海依威能源科技有限公司 | http://www.evpowergroup.com/ |
（三）H5
| 名称 | 使用场景 | 使用目的 | 收集的个人信息 | 共享方式 | 第三方名称 | 第三方隐私协议或官方网站链接 |
| 推荐购 | 用户查看APP内展示的商品时 | 为用户展示品牌推荐产品 | 会员账号 | H5页面跳转 | 上海网商电子商务有限公司 | 暂无链接 |
| 会员商城 | 用户进入会员商城时 | 为用户展示品牌推荐产品 | 会员账号 | H5页面跳转 | 上海赛可电子商务有限公司 | https://www.chexiang.com/ |
| 移动实名认证 | 用户选择进入移动的实名认证渠道时 | 车辆SIM卡实名认证 | ⻋辆识别代号（VIN） | H5页面跳转 | 中国移动通信集团有限公司 | http://www.10086.cn/index/ |
| 联通实名认证 | 用户选择进入联通的实名认证渠道时 | 车辆SIM卡实名认证 | ⻋辆识别代号（VIN） | H5页面跳转 | 中国联合网络通信集团有限公司 | http://www.chinaunicom.com.cn/ |
七、您对您的个人信息的权利
（一）您有权查阅、复制、更正、补充、删除您的个人信息，但法律法规规定的例外情形除外。您可以通过iBuick
APP查阅、更新您账户中的个人资料和账号信息、支付信息，进行账号绑定、密码修改等操作。您也可以拨打400-820-2020热线行使您的前述权利。
（二）改变您授权同意的范围或撤回授权。您可以在iBuick
APP中删除您的个人信息、更改隐私设置或在您的设备中更改设备权限（不同的设备可能有不同的更改方式，一般在您设备的“设置”中进行修改，具体请咨询您设备的制造商）等方式改变同意范围或撤回您的授权。当您执行前述操作后，我们将无法为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权已经开展的个人信息处理。
（三）您有权注销您的iBuick APP账户，关于注销账户，请注意：
- 您可通过如下路径注销账户：打开iBuick APP-我的-设置-注销账号。
- 为确保您的账号安全，确保是您本人操作，维护您的权益，注销账户需满足以下条件：
（1） 账号处于安全状态：在最近两周内，您没有进行改密，改绑等敏感操作，您的账号没有被盗、被封。（2） 别克服务、商城订单完成：您的账号没有未完成的服务、商城订单、直销订单，没有资金问题待结算。（3） 我们可能会采用人脸识别、短信验证码等方式验证您的身份，只有在验证通过后才可以注销账户。 - 停止注销的情形：在注销期间，若您的账户涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等，我们有权自行终止账户的注销而无需另行得到您的同意。
- 注销账户的影响
（1） 请您充分知悉，您注销iBuick APP账户的行为将导致我们无法继续为您提供服务。注销成功后账户将不可恢复，您应在注销前自行备份账户所涉信息和数据。注销成功后将无法找回iBuick APP账户与您有关的任何信息（即使您用同样的手机号再次注册），相关的影响包括但不限于：- 您将无法继续使用iBuick APP账户；
- iBuick APP账户的账户信息和历史信息，包括但不限于姓名、昵称、头像、积分、交易记录都将无法找回；
- 请您理解，上汽通用采取统一账号体系，您的iBuick APP账户同时也为上汽通用旗下其他APP的账户，包括但不限于MyChevy APP/MyCadillac APP/凯迪拉克IQ APP/车工坊 APP/安吉星APP账户，iBuick APP账户注销后，这些APP的所有记录都将无法找回，您将无法再使用这些APP，这些APP内的资产，包括但不限于优惠券、积分和其他卡券也将视为您主动放弃；若您仅希望停止使用iBuick APP，仍想继续使用上汽通用旗下其他APP，您可以拨打400-820-2020热线，我们可以将您在iBuick APP项下的所有信息和记录删除；
- 您理解并同意，我们无义务也无法帮您恢复iBuick APP账户及相关账户资产或权限。
（四） 自主管理消息通知
为了向您介绍我们的产品和服务，便于您了解我们最新的动态，接受车辆相关通知，我们可能会通过iBuick
APP不时向您通知有关服务、产品或者其他相关信息，若您不希望收到iBuick APP的消息通知，您可以在首次运行iBuick APP时拒绝消息通知，或在您的设备中关闭iBuick
APP的消息通知功能（视您的具体设备，一般在您设备的“设置-通知”中可以关闭）。
八、不满14周岁未成年人个人信息保护
iBuick
APP主要面向成年人，我们通常不会主动收集未满14周岁未成年人的个人信息。由于现实中我们难以确定用户的真实年龄，如果我们在无意的情况下收集了不满14周岁未成年人的个人信息，未成年人的监护人可以联系我们进行删除。
九、《上汽通用汽车个人信息保护政策》与本《个人信息说明》的更新
《上汽通用汽车个人信息保护政策》是上汽通用统一适用的关于个人信息保护的一般性政策，其也适用于您使用iBuick
APP的情形。如《上汽通用汽车个人信息保护政策》与本《个人信息说明》存在不一致之处，以本《个人信息说明》为准。点击查看 。
iBuick
APP在某些具体服务或功能项下，我们可能会通过弹窗、短信等方式另行向您说明该特定服务或功能的个人信息处理的目的、方式或范围。如另行说明的内容与本《个人信息说明》存在不一致之处，以另行说明的内容为准。
随着我们业务的发展，iBuick
APP提供的服务和功能会发生变化，或者法律法规有新的要求时，我们可能会时对本《个人信息说明》进行更新。未经您明确同意，我们不会削减您按照本《个人信息说明》享有的权利。我们会在iBuick
APP上发布对本《个人信息说明》所做的任何变更，对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过公告、电话或电子邮件等方式发送通知，说明具体的变更内容）。
本《个人信息说明》所指的重大变更包括但不限于：
（一） 我们的服务模式发生重大变化导致处理个人信息的目的、处理的个人信息类型、个人信息的处理方式等发生变化的。
（二） 我们在所有权结构、组织架构等方面发生重大变化且对个人信息产生重大影响的。如业务调整、破产并购等引起的所有者变更等。
（三） 个人信息提供、转移或公开披露的主要对象发生变化。
（四）您参与个人信息处理方面的权利及其行使方式发生重大变化。
（五） 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
您可随时查看我们的更新情况。如您有任何疑问，请与我们联系。您拒绝接受我们的修改可能导致我们无法提供部分或全部我们的服务。我们还会提供本《个人信息说明》的旧版本，供您查阅。
十、联系我们及争议处理
上汽通用汽车有限公司的注册地址是中国（上海）自由贸易试验区申江路1500号。本《个人信息说明》中的上汽通用汽车包括上汽通用汽车有限公司、上汽通用汽车销售有限公司、上汽通用东岳汽车有限公司、上汽通用东岳动力总成有限公司、上汽通用（沈阳）北盛汽车有限公司、泛亚汽车技术中心有限公司、上汽通用新能源汽车销售服务（广州）有限公司、上汽通用新能源汽车销售服务（深圳）有限公司、上海安吉星信息服务有限公司、上海诚新数字科技有限公司、上汽通用动力科技（上海）有限公司。
您在使用iBuick
APP时如有任何疑问，或有任何需求可以拨打400-820-2020热线联系我们，一般情况下，除法律法规有特殊要求的情况，我们将在验证您身份后的15个工作日内回复。
若您认为我们侵犯了您的合法权利，您除了可以通过上述热线联系我们，您还可以向有关部门投诉，或者将您与我们的纠纷提交至我们所在地有管辖权的法院诉讼处理。