Bimmer控制器隐私政策

 

特别提示:

Bimmer控制器非常注重保护用户(“您”)的个人信息及隐私,鉴于您在使用我们的服务时,我们可能会收集和使用您的相关信息,为向您阐明用户信息收集、使用、共享、管理及保护的规则,特制定本《Bimmer控制器隐私政策》(以下或称“本政策”)。

请您务必仔细阅读本政策(特别是加粗的内容)并确定您已充分理解本政策的全部内容。在使用“Bimmer控制器”软件及相关服务前,请您务必仔细阅读并透彻理解本隐私政策,公司将会收集和使用您的相关信息,您一旦选择使用“Bimmer控制器”软件及相关服务,即意味着您同意公司按照本隐私政策收集、保存、使用、共享、披露及保护您的信息。如您未满18周岁,请您在监护人陪同下仔细阅读并充分理解本隐私政策,并征得监护人的同意后使用我们的服务或向我们提供信息。如您在阅读过程中有任何疑问,请随时联系我们。

本政策适用于Bimmer控制器向您提供的所有服务(以下称“Bimmer控制器服务”或“服务”),若您不同意本政策的任何内容,您应立即停止访问Bimmer控制器并停止使用Bimmer控制器服务。当您点击同意本政策时,即表示您已同意本政策的全部内容,自愿授权我们按本政策收集、使用、共享、管理和保护您的个人信息。

 

一、 政策范围及修订

您理解并同意,Bimmer控制器有权根据业务发展的需要修订本政策,并以修订后的版本完全替代修订前的版本。对于修订或更新后的隐私政策,我们会再次征求您的同意。当发生以下重大变化时,我们会再次以弹窗或者站内信的通告方式通知您。

1) 我们在所有权结构、组织架构等方面发生重大变化;

2) 个人信息共享、转让或公开披露的主要对象发生变化;

3) 您参与个人信息处理方面的权利及其行使方式发生重大变化;

4) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

5) 个人信息安全影响评估报告表明存在高风险时。

 

二、 用户信息的收集和使用

2.1. 本政策所称的个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别用户自然人个人身份的各种信息。

2.2 您充分理解并同意,为实现网上购物、保障我们的产品与/服务运行及保障安全所必须的功能,您授权Bimmer控制器收集、使用您的如下信息:

2.2.1. 用户登录所需信息

我们不提供账号注册功能,您可以使用第三方账号授权我们登录并使用Bimmer控制器平台,当您使用第三方账号授权登录时,我们将根据您的授权获取该第三方账号下的信息(手机号、车辆信息),信息将用于记录账号会员情况,车辆信息用于判断车辆状态,提供车辆信息查看,行程,加油记录,通知等功能。信息仅记录在手机本地。


2.2.2. 为您提供服务信息展示及安全运行

在您使用我们服务的过程中,我们需要收集关于您使用的服务以及使用方式的信息,并可能将这些信息进行关联,这些信息具体为:

1) 设备信息:请您了解,在您使用我们服务过程中,为保障软件安全运行,经您授权,我们会收集以下基本信息:设备唯一识别码(是指由设备制造商编入设备中的一串字符,可用与以独有方式标识相应设备,包括IMEI、IDFA、UUID 、IMSI、Android ID、OAID硬件序列号

)、设备Mac地址、设备设置。我们收集这些信息用于保障网络安全或运营安全,以保障软件的正常启动运营。

2) 设备信息:为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和功能,Bimmer控制器会读取您访问接口或使用Bimmer控制器服务时所使用的设备类型、设备型号、IP地址(每台上网设备都会制定一个编号,称为网联网协议地址,通常可用于识别设备连接至互联网时所在的位置)、GET_TASK检索应用程序(运行的应用程序)、基站信息(设备接入的公用通信基站信息,通常用于获取网络类型和定位功能)、操作系统和应用程序版本、语言设置、分辨率、软硬件特征信息、网络状态(通常用于获取设备接入网络的类型和信号的强弱)、陀螺仪传感器、加速度传感器、重力传感器调用设备传感器识别判断设备状态,以判断用户是否参与交互广告)。

3) 网络日志信息:在您访问Bimmer控制器平台或使用Bimmer控制器服务时,系统会自动接收并记录的您使用我们服务时的浏览器、计算机上的信息(IP地址、浏览器类型、搜索记录、浏览f记录、浏览习惯、使用的语言、访问日期和时间)。这些信息是我们根据相关法律法规的要求应当收集的。

 

2.2.3. 交易及售后所需信息

1) 交易信息

您理解并同意,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算,为您提供查询订单、客服咨询与售后服务;我们可能还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

2) 支付信息

在您支付后,您可通过Bimmer控制器系统支持的第三方支付机构完成支付,支付功能本身并不收集您的个人信息, 但您理解并同意我们需将您的订单号、交易金额与您选择的支付机构共享以协助支付机构确认您的支付指令并完成支付。


3) 客服与/售后服务所需信息

我们的客服和售后功能会使用您的账户信息和订单信息。 为保证您的账户安全,我们的客服会使用您的账户信息核验您的身份。当您需要使用客服或售后功能时,我们会查询您的订单信息。 在与我们的客服人员沟通时,您可能还需要提供上述信息之外的其他信息,当您要求变账户ID或者服务时长时。您拒绝提供上述信息,您将无法使用我们的客服/售后服务,或者无法通过该服务达成您的诉求。

4) 保障交易安全所需信息

您理解并同意,为确认交易状态及为您提供售后与争议解决服务,我们须通过您基于交易所确定的交易对象、第三方支付机构、物流公司收集与交易进度相关的您的交易、支付、物流信息,或将您的交易信息共享给上述服务提供者。

2.2.4. 保障账户安全所需信息

您理解并同意,为提高您使用Bimmer控制器服务的安全性,更准确地预防钓鱼网站欺诈和保护账户安全, 我们可能会通过了解您的订单信息、使用习惯、常用软件信息、设备信息来判断您账户的风险,并可能会记录一些我们认为有风险的链接(“URL”)。

2.2.5.分享功能

您可以将Bimmer控制器分享给第三方平台,为实现前述功能,我们需要读取您的安装应用软件列表信息。您理解并同意,前述分享功能及其所需权限是Bimmer控制器为您提供服务所必须的。

 

2.3. 用户可基于权限选择是否授权收集、使用的信息

为向您提供更加优质的服务,努力提升您的用户体验,我们可能会附加收集和使用您的信息。您可以通过授权我们访问您的某项权限,来同意我们通过该权限获取相应信息。若您不提供这些信息,您依然可以获得Bimmer控制器为您提供的服务,但您可能无法获得这些附加信息给您带来的用户体验。

2.3.1. 相册(图片库)信息: 当您授权我们访问您的摄像头(相机)权限,您可以通过该权限在Bimmer控制器上修改背景及头像,我们不会将您的图片上传,仅在本地使用。您拒绝授权相机权限,不会影响您使用我们的其他服务。

2.3.2. 存储信息:当您授权我们访问您的相机权限,并进行拍照或者视频录制,我们需要将拍摄照片或者视频保存到本地,因此需要访问您的存储权限

2.3.3. 您授权接受通知权限(部分型号的移动端设备没有此项权限授权),我们将向您提供活动信息推送服务,这些推送信息主要是车辆状态提醒信息,异常信息等。如您不希望接收前述推送消息,您可以在移动端操作系统设置中的“通知”中心关闭通知功能,关闭后您将无法享受我们的推送消息服务,但不影响您使用我们提供的其他服务。

2.3.4. 您理解并同意,在上述情形下,仅在您的设备中开启摄像头(相机)、相册(图片库)、存储、通知以及通讯录访问权限时,我们才会按照上述内容实现这些权限所涉及信息的收集和使用。您可在您的设备中逐项查看上述权限的状态,并可自行决定这些权限的开启或关闭。当您开启任一权限即代表您授权我们收集和使用相应的信息来实现对应目的。您一旦关闭任一权限即代表您取消了授权,我们将不再继续收集和使用该项个人信息,也无法为您实现该授权所对应目地。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息的收集、处理与使用。

 

2.4. 征得授权同意的例外:

您充分知晓,根据相关法律法规之规定,以下情形中,我们收集、使用您的个人信息无须征得您的授权同意:

2.4.1. 与国家安全、国防安全直接相关的;

2.4.2. 与公共安全、公共卫生、重大公共利益直接相关的;

2.4.3. 与刑事侦查、起诉、审判和判决执行等直接有关的;

2.4.4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

2.4.5. 所收集的个人信息是您自行向社会公众公开的;

2.4.6. 从合法公开披露的信息中收集个人信息的;

2.4.7. 根据您的要求签订和履行合同所必需的;

2.4.8.维护所提供的产品或服务的安全稳定运行所必需的;

2.4.9. 为新闻单位开展合法的新闻报道所必需的;

2.4.10. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

2.4.11.与我们履行法律法规规定的义务相关的;

2.4.12法律法规规定的其他情形。



2.5. 我们可能收集的来自第三方的信息

您理解并同意,在您使用服务过程中,您授权Bimmer控制器可向Bimmer控制器的关联方、合作伙伴获取其所收集的相关信息,在此情况下,我们会要求该第三方遵守相关法律法规的要求,依法履行包括但不限于征得您授权同意、向您告知等义务。您使用第三方账户授权Bimmer控制器登录,我们可从第三方获取您的账号及车辆状态和信息,并可使用账户权限控制您车辆的部分功能。



2.6. 用户信息的授权使用

为向您提供满意优质的服务,您理解、同意并授权我们将您的信息用于下列用途:

2.6.1. 向您提供您使用的各项服务,并维护、改进这些服务;

2.6.2. 我们可能会使用您的个人信息以验证身份、预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为,以保护您、其他Bimmer控制器用户,或我们或其关联方的合法权益;

2.6.3. 我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

2.6.4. 邀请您参与有关我们产品、服务的调查;

2.6.5. 经您同意或授权的或法律法规允许的其他用途。

 

 

三、 用户信息的共享、转让和公开披露

3.1. 用户信息的共享

3.1.1. 您理解并同意,除以下情况外,我们不会将您的个人信息提供给Bimmer控制器以外的任何个人、公司或组织共享:

1) 依据本政策或事先已获得您明确的同意或授权;

2) 根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时;

3) 在法律、法规允许的范围内,为维护Bimmer控制器及关联方或合作伙伴、您或其他Bimmer控制器用户或社会公共利益、财产或安全免遭损害时;

4) 为实现我们的服务的核心功能或提供您需要的服务所必须的;

5) 应您的需求为您处理您与他人的纠纷或争议;

6) 根据与您签署的相关协议或其他法律文件的约定;

7) 基于学术研究而使用;

8) 基于符合法律、法规规定的社会公共利益而使用。

3.1.2. 您充分理解并同意,为向为您提供服务,识别会员账户异常(我们向您提供的部分服务可能需要我们关联方的协助),我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本政策中所声明目的的约束。

3.1.3. 您充分理解并同意,我们会向以下类型的合作伙伴共享您的信息,以保障为您提供的服务顺利完成。 但我们仅会出于合法、正当、必要、特定且明确的目的共享您的信息,并且仅共享提供服务所必要的个人信息。同时,对下述与之共享您个人信息的第三方,我们会与该种第三方签订保密协议,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息

1) 与支付机构共享。我们会将您的订单号、交易金额与您选择的支付机构共享,以协助支付机构确认您的支付指令并完成支付。对于支付机构不定期举办的支付减免优惠活动,我们会将经过加密后的手机号码和设备信息传输给支付机构,以便您享受支付机构相应的减免优惠。

2) 为了使您能够享受下表所列的服务及功能,我们会在应用中嵌入我们合作伙伴的第三方软件工具开发包(SDK)、代码插件或其他类似的应用程序。具体见下表。我们会对合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

    《Bimmer控制器接入第三方SDK目录》

 

3.1.4. 您充分理解并同意,我们在防止欺诈或其他违法活动、减少信用风险的情况下,可能与提供反欺诈服务的公司或组织共享用户个人信息, 但我们不会违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它任何方式披露您的个人信息。

 

3.2. 用户信息的转让

我们不会将您的个人信息转让给Bimmer控制器及其关联方外的任何公司、组织和个人,但以下情况除外: 

3.2.1在获取您明确同意的情况下转让; 

3.2.2在涉及合并、收购或破产清算时,当涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

3.3. 用户信息的公开披露

Bimmer控制器非常重视保护您的个人信息,我们仅会在获得您明确同意后,或在法律、法律程序、诉讼或政府主管部门强制性要求的情况下公开披露您的个人信息。

3.4共享、转让、公开披露个人信息时事先征得授权同意的例外 

请注意,在以下情形中,共享、转让、公开披露个人信息不必事先征得您的授权同意: 

3.4.1与我们履行法律法规规定的义务相关的;

3.4.2与国家安全、国防安全直接相关的;

3.4.3与公共安全、公共卫生、重大公共利益直接相关的

3.4.4与刑事侦查、起诉、审判和判决执行等直接相关的;

3.4.5出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

3.4.6您自行向社会公众公开的个人信息;

3.4.7从合法公开披露的信息中收集个人信息的。

3.5您理解并同意,根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

 

四、 用户个人信息的保护

4.1我们一直都极为重视保护您的个人信息安全,我们将采取一切合理的可行措施,并建立完善的个人信息安全事件处置机制以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险与损害:

4.2 数据安全措施

我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。

(1)采取加密技术对您的个人信息进行加密存储;

(2)采用传输层安全协议等密码技术,保证数据采集的私密性和完整性;

(3)数据访问和使用的安全控制方面,我们实施严格的数据权限控制机制,采取多重身份认证技术,并对能够处理您的信息的行为进行监控,避免数据被违规访问或使用;

(4)我们通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制,避免数据被违规使用;

(5)我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。

4.3. 互联网并非绝对安全的环境,我们强烈建议您不要使用非Bimmer控制器推荐的通信方式发送个人信息。 

4.4. 在使用Bimmer控制器服务进行网上支付时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息。 请您妥善保护自己的个人信息,仅在必要情形下向他人提供。 当您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络Bimmer控制器,以便我们根据您的申请采取相应措施。

4.6. Bimmer控制器将使用各种安全技术、程序和制度防止用户个人信息的丢失、不当使用、未经授权的阅览或披露。但您充分理解并同意:由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。

4.7. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

 

五、 第三方服务的使用

5.1. Bimmer控制器中控制功能使用的第三方应用服务,在登录应用时即视为同意授权我们使用您第三方账户权限控制您的车辆,获取您账户和车辆信息;获取到的车辆信息我们进行分析来支持应用内功能,如行程记录,通知提醒,加油记录,车辆状态等。

5.2 Bimmer控制器提供的各项服务均依赖自有或第三方远程服务稳定性,我们无法保证提供的服务安全稳定可靠,因远程操作无效,网络异常,程序出错或者使用不当,误操作等造成的各项损失我们不承担相应的责任,包括但不限于车辆未锁定造成的抢盗,财产损失,车辆锁定引起的其他危害,车辆频繁通风或长时间亮灯引起的电量或电路问题。

5.3 Bimmer控制器远程服务可靠性受程序的稳定性,自有和第三方服务稳定性,网络波动等影响,您在使用我们服务时应当自行确定验证服务是否执行,我们不对服务可靠性负责,但我们会尽可能保证服务的稳定,安全,可靠。

5.4 为了保护您的隐私Bimmer控制器记录的行程,加油,地址,头像等信息均为本地存储,您清理应用,卸载应用,更换手机等行为都将失去记录信息。我们不对信息保存的可靠性负责。

5.5 我们不收集您授权登陆的账号密码,请您妥善保管;一旦发现可疑行为请您立即通过第三方应用修改密码,或者通过第三方提供的冻结方式冻结您的账号密码,我们不对您账户密码泄露造成的损失负责,一切损失由您自行承担。

5.6 我们使用的第三方接口服务与部分内容均在网络上使用公开方式获取,如果部分服务或内容侵害了您的合法权益,请及时联系我们进行授权或者删除



 

 

六、 用户个人信息的保存、访问和管理

6.1. 用户个人信息的保存

您的个人信息将全部被存储于中华人民共和国境内,但以下情形除外:

6.1.1. 法律法规另有明确规定;

6.1.2. 获得您的明确授权;

6.1.3. 您通过互联网进行跨境交易等个人主动行为;

6.1.4. 针对以上情形,我们会依据本政策及相关法律法规对您的个人信息提供保护。

我们承诺您个人信息的存储时间始终处于相关法律法规规定的最短期限内,即不违反法律法规对个人信息保存期限的规定。对于超出前述保存期限的个人信息,我们会进行删除或者匿名化处理,法律法规另有规定的除外。

 

6.2. 用户个人信息的访问

您有权通过以下方式访问您的个人信息,但法律法规另有规定,或本政策、《Bimmer控制器服务协议》另有约定除外。

6.2.1. 账户信息—— 我们不管理您的个人账户信息,请使用第三方软件进行管理。

6.3撤回您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成,当您撤回对该种基本的个人信息的授权同意,则您无法享受相应的业务功能。对于扩展业务功能所收集和使用的个人信息,您可以随时给予或收回您的授权同意,您可以通过您“手机系统设置-应用权限管理功能,回收已授予的权限,我们将停止收集相应的信息。

6.4响应您的上述请求

为保障安全,您需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在十五天内作出答复。如您不满意,还可以通过以下途径投诉:中央网信办进行举报(举报中心网址为:http://www.12377.cn,举报电话为:12377)。

对于您合理的请求,我们原则上不收取费用。但是对您多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于无端重复、需要过多技术手段(例如:需要开发新系统或从根本上改编现行管理)、给他人合法权益带来风险或者非常不切实际(例如:涉及备份磁带上存放的信息)的请求,请您理解我们将无法响应。

6.5 您理解并同意,在以下情形中,按照法律法规的要求,我们将无法响应您的请求:

(1) 与个人信息控制者履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与刑事侦查、起诉、审判和执行判决等直接相关的;

(5) 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

(6) 出于维护个人信息主体或其他个人的声明、财产等重大合法权益但又很难得到本人同意的;

(7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损失的;

 

七、 未成年人信息保护

7.1 我们的产品、网站和服务主要面向成人。我们不会主动收集未成年人的个人信息,如果您未满18周岁,请您在监护人陪同下仔细阅读并充分理解本隐私政策,并征得监护人的同意后使用我们的服务或向我们提供信息。我们将按照相关法律规定和与您的约定收集、处理并保护您的个人信息。

7.2如果您或您的监护人认为我们在未经授权的情况下收集、使用了您的个人信息,请您按照本隐私政策中的联系方式联系我们,我们核实后会尽快删除相关个人信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,我们会设法尽快删除相关信息。

对于可能涉及的不满14周岁的儿童个人信息,除按照本隐私政策中其他部分的约定处理外,我们还将采取以下措施予以保障儿童个人信息的安全:

1) 我们会严格遵循《儿童个人信息网络保护规定》等相关法律法规对保护儿童个人信息的要求收集、使用儿童个人信息;

2) 我们会根据《儿童个人信息网络保护规定》的要求指定专门人员来负责儿童个人信息保护事宜;

3) 当您作为监护人为被监护的儿童选择使用我们提供的服务时,我们可能需要向您收集被监护的儿童个人信息,用于向儿童提供我们的服务。您理解并同意,您向我们提供您所监护的儿童个人信息时,即视为您同意我们按照本隐私政策保护您所监护的儿童的个人信息。我们会在征得您授权同意的前提下收集儿童个人信息,并告知您收集的目的和用途。如果您不提供前述信息,您所监护的儿童将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责,保护儿童个人信息安全,引导、告知儿童在使用我们提供的服务时避免未经您的同意直接向我们提供其个人信息;

4) 儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正或删除儿童个人信息的请求。如您对儿童个人信息相关事宜有任何问题、意见、建议或投诉、举报,请随时联系我们。

 

八、 其他

8.1. 条款的独立性

如果根据适用的法律认定本政策中的任何条款或者任何条款中的任何部分无效、违法或者不具有可执行性,这种无效、违法或者不具有可执行性不影响本政策中的任何其它条款或者这些条款中的任何其它部分的效力。

8.2. 用户联系、反馈和申诉渠道

您对本政策或您的个人信息相关事宜有任何问题、意见或建议,请通过以下方式与我们联系,一般情况下,我们将在15日内回复处理意见或结果:


开发者信息

开发主体:上海沐小阳网络科技有限公司

联系邮箱:developer@widgetc.cn



 意见反馈:打开Bimmer控制器APP–设置-意见反馈

 



8.3. 生效日期

本政策于2022年7月7日更新发布,2022 年7月7日生效