北京万车达汽车科技有限公司（注册地址：北京市东城区王府井大街99号-2层地下二层009）及关联方（以下或称“我们”）尊重并保护您的个人信息权益并且深知遵循合法、正当、必要和诚信原则处理您的个人信息的重要性。在您使用我们提供的产品或服务（包括万车达网站（https://www.bossche.cn/）、万车达移动应用软件（APP）、万车达小程序，下称“产品”）时，我们将按照《万车达隐私政策》（下称“本隐私政策”）处理（包括但不限于收集、存储、使用、加工、传输、提供、公开、删除等）您的个人信息。 本政策与您使用各项服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，作出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中涉及您的敏感个人信息或者其他与您的权益存在重大关系的条款，采用粗体字进行标注以提示您注意。
需要特别说明的是，本隐私权政策不适用于其他第三方向您提供的产品或服务，例如万车达平台上的商户依托万车达平台向您提供服务时，您向商户提供的个人信息不适用于本隐私权政策，如果您需要向第三方提供个人信息，建议您仔细阅读该主体的个人信息保护制度。
我们仅会出于本隐私权政策所述的以下目的、范围和方式，收集和使用您的个人信息，在您使用各业务功能时，我们仅收集为了正常运行该业务功能所必需的信息，并事先征得您的同意。根据法律、行政法规的要求需要征询您单独同意的，我们将在您使用具体功能时向您告知并获取您的单独同意。
具体而言：
当您注册时，我们可能会收集、使用您的手机号码及账户信息。我们将通过发送短信/语音验证码的方式来验证您的身份是否有效；您的账户信息包括您的昵称、头像、性别、生日相关信息。如果您不提供这些信息，不会影响您网上的基本功能。
为了让您快速地找到您所需要的服务和商品，我们可能会收集、使用您使用我们的商品与/或服务的设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN）、网络状态、网络运营商名字、IP地址、手机厂商）、浏览器类型来为您提供商品信息展示的最优方式。在一些业务流程中如保养流程，为了给您匹配适配您车型的产品和服务，我们可能会收集、使用您的车辆信息（包括：VIN码、品牌、型号、排量、年份、车型）。
当您在我们的产品与/或服务中订购具体商品与/或服务时，我们会通过系统为您生成购买该商品与/或服务的订单。在下单过程中,我们可能会收集、使用您的收货人姓名、收货地址、收货人联系电话，同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额。上述所有信息构成您的“订单信息”。我们将收集并使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
在您下单后，您可以选择与万车达合作的第三方支付机构（包括微信支付、支付宝、云闪付等，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要读取您设备的应用程序列表，以判断您是否安装相应支付机构的程序并为您提供唤起功能，同时需要将您的万车达订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付，我们不会将读取到的应用程序列表信息用作其他未经向您告知并获得授权的其他情形。
在当您下单并完成支付后，万车达的关联方或与万车达合作的第三方配送公司（包括德邦、韵达、优速、EMS、邮政包裹、顺丰、圆通、中通，以下称“配送公司”）将为您完成订单的交付。为使我们及时获悉并确认交付进度及状态，向您提供售后与争议解决服务，我们可能向万车达的关联方或与万车达合作的第三方配送公司收集、使用您的订单的交付进度相关信息。
当您与我们联系或提出售中售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息（包括您的姓名、账号、联系方式）以核验您的身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。
为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）；我们也会收集您的设备信息对于万车达系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
为了保障软件与服务的安全运行，准确识别是否为真实设备，我们会收集并使用您的硬件型号、操作系统类型、软件列表唯一设备标识符、网络设备硬件地址（如：MAC地址等）。
(1) 基于相机/摄像头的附加功能
您可在开启相机/摄像头权限后使用该功能进行拍摄照片或视频用于评价、分享功能。
(2) 基于相册的图片访问及上传的附加功能
您可在开启相册权限后使用该功能更换头像或上传您的照片以实现晒单评价、评论、分享及与客服沟通提供证明功能，我们会收集、使用您所上传的图片或视频来识别您需要购买的产品与/或服务，或者使用包含您所上传图片或视频的晒单、评价及问答内容。
(3) 基于拨打电话的附加功能
在您开启允许拨打电话权限后，可以快速联系我们的管家和客服中心预约和处理订单问题。
您可在您的设备设置或我们客户端“我的-设置-通用设置-隐私设置”中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID、MAC地址，设备序列号）软件安装列表，以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）
uni-app框架会申请获取移动安全联盟 OAID，又称移动智能终端补充设备标识体系。移动智能终端补充设备标识体系与 SDK 严格遵守我国 《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术个人信息安全规范》等国家标准要求。 SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输： 设备制造商、设备型号、设备品牌，用于判断终端调用接口 设备网络运营商名称，用于判断虚拟机环境APP 包名，用于校验签名
以下情形中，我们收集、使用个人信息无需征得您的授权同意：
第一，为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
第二，为履行法定义务所必需；
第三，为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
第四，为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
第五，依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
第六，法律、行政法规规定的其他情形。
为使您获得更轻松的访问体验，您访问我们的网站或使用我们的服务时，我们可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以在相关的页面修改对Cookie的接受程度或者拒绝万车达的Cookie，但这一举动在某些情况下可能会影响您安全访问我们的网站和使用我们的产品。
我们的网站还可能包含一些电子图象（称为“单像素”GIF文件或“网络beacon”），使用网络beacon可以帮助网站计算浏览网页的用户或访问某些cookie，我们会通过网络beacon收集您浏览网页活动的信息，例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定。
我们会按照法律法规规定，将您个人信息存储于中华人民共和国境内。我们仅在为实现本隐私政策所述的目的所必要的最短时间及法律、行政法规所规定的保存期限内存储您的个人信息，例如：对于您注册时提交的手机号码，若您需要使用我们的产品，我们需要一直保存您的手机号码，以保证您正常使用该服务。当您注销我们产品的帐号后，我们将依法删除相应的信息。
1、为保障您的个人信息安全，我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，使您的个人信息不会被泄漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。
2、我们设立了个人信息保护责任部门，针对个人信息的处理开展个人信息保护影响评估。同时，我们建立了相关内控制度，可能接触到您的个人信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况。
3、若发生个人信息泄露等安全事件，我们会启动应急预案及补救措施，阻止安全事件扩大，并依法履行相关的报告及通知义务。
4、您的账户均有安全保护功能，请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密的安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，在信息网络上也不存在“完善的安全措施”。
1.一般情况下，我们不会对外共享您的个人信息，但下列情况除外：
(1) 事先获得您明确的同意或授权；
(2) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
(3) 在法律法规允许的范围内，为维护万车达、万车达的关联方或合作伙伴、您或其他万车达用户或社会公众利益、财产或安全免遭损害而有必要提供；
(4) 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
(5) 应您需求为您处理您与他人的纠纷或争议；
(6) 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
(7) 基于符合法律法规的社会公共利益而使用。
2.我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3.我们可能会向合作伙伴共享您的订单信息、账户信息、设备信息以及位置信息、用户操作行为信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括以下类型：
(1) 商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能，比如我们必须与物流服务提供商共享您的订单信息才能安排送货；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。
(2) 第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求，并促使其可以完成后续的售后服务。
4.对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在敏感个人信息使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护敏感个人信息。
为了您能够使用地图服务、和其他业务服务及功能，我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序，我们通过操作系统提供接口调用的方式使用这些SDK，这些第三方SDK的名称、提供方、收集个人信息的目的及类别分别是：
SDK名称：移动智能终端补充设备标识体系OAID
使用目的：移动智能终端补充设备标识体系与 SDK 严格遵守我国 《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术个人信息安全规范》等国家标准要求。 SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输。
收集个人信息类型：应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID、MAC地址，设备序列号）软件安装列表。
隐私政策链接：http://www.msa-alliance.cn/col.jsp?id=122
SDK名称：高德地图
使用目的：获取用户当前位置信息快速下单，添加个人地址，进行路线规划。
收集个人信息类型：设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址等）、位置信息以及网络状态网络信息。
隐私政策链接：https://lbs.amap.com/pages/privacy/
这些第三方SDK仅同盾在APP后台运营状况下仍会进行信息采集。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.事先获得您明确的同意；
2.根据法律、行政法规或强制性的行政或司法要求；
3.如因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受本政策的约束。接收方变更原先的处理目的、处理方式的，我们将要求其重新取得您的同意。
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1.根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2.根据法律、行政法规或强制性的行政或司法要求。
您有权查阅您的个人信息，但法律、行政法规规定另有规定的除外。
查阅、复制您的个人信息：【我的】—【设置】；
您有权通过下列方式要求将您的个人信息转移至您指定的个人信息处理者，在符合国家网信部门规定条件的，我们会提供转移的途径：可联系万车达客服电话4000050607或发送邮件至客服中心（10000@bossche.cn）。
当您发现我们处理的关于您的个人信息有误或者不完整时，您有权通过下列方式要求我们做出更正、补充：
自行变更、补充您的个人信息：【我的】—【设置】—【个人信息】-逐项点击编辑
您可以向我们提出删除个人信息的请求：联系万车达客服电话4000050607或发送邮件至客服中心（10000@bossche.cn）；
根据相关法律要求，您可以提前就您的个人信息提前进行生前安排，您可以通过本政策公布的联系方式，通过书面方式告知我们您的安排；如无另行安排，您的近亲属可以基于其合法、正当利益，对您生后的相关个人信息依照相关法律规定和本政策的约定，行使查阅、复制、更正、删除等权利。
为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在7天内做出答复。如您不满意，您可以向我们的客服中心（10000@bossche.cn）进行投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
为了保障您以及您最终用户的信息安全，我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息，并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损或者丢失。在您的浏览器与服务器之间交换数据时受SSL协议加密保护；我们对网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们收集的信息保存于不向公众开放的安全运行环境之中。为避免未经授权访问您的信息，我们将其保存在有防火墙保护并可能加密的服务器之中。但是，没有任统是绝对安全的，请您理解在信息网络上不存在“完善的安全措施”。即使我们做出了很大努力，仍有可能无法杜绝对您以及您最终用户的个人信息的非法访间。此外，由于无法判断他人的陈述是否属实，我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。
如不幸发生个人信息安全事件，我们将按照法律法规的要求向您或您的最终用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施您丛及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。事件相关情况我们将以邮件、信函、短信、电话、等方式告知您以及您的最终用户，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所所需的期限内保留您及您最终用户的个人信息，除非法律有强制的存留要求。而我判断前述期限的标准包括：
1、完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求；
2、保证我们为您提供服务的安全和质量；
3、您是否同意史长的留存期间；
4、是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（一）查询、更正和补充您的信息。我们将努力使您能审阅、更正或补充您存在我们这里的信息。如需审阅、更正或补充，请访问我们的网站并登录您的账号予以操作。如某项权利的行使无法在账号页面操作，您可以通过本政策中的联系方式与我们联系，我们协助您进行相应操作。
（二）账号注销与册除您的个人信息。
如您不希望继续使用我们的产品，您可以通过反馈系统向我们是交注销账号的申请，我们通常会在7个工作日内回应您的申请需求，但为了您的账号安全，我们会辨别您身份、核实并处理您的请求，我们将需要您提交充分有效的份信息。账号注销后，我们将不再为您提供服务，如果您希望我们删除您的个人信息，您也可以向我们提交删除您个人信息的申请。
（三）获取个人信息副本。
有权通过向我们发送请求，获取您有关个人基本资料的副本。当我们完成最终用户的身份核验工作后，将返还其个人信息副本。
（一）万车达非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您监护人的同意。万车达根据国家相关法律法规的规定保护未成年人的个人信息。
（二）我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
（三）如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的产品与/或服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。
（四）对于可能涉及的不满14周岁的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜，并设立了客服中心 10000@bossche.cn。我们还会制定儿童个人信息保护的内部专门制度。
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
本政策所指的重大变更包括但不限于：
（一）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
（二）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
（三）个人信息共享或公开披露的主要对象发生变化。
（四）您参与个人信息处理方面的权利及其行使方式发生重大变化。
（五）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
（六）个人信息安全影响评估报告表明存在高风险时。
由于我们的用户较多，如本政策发生除上述重大变更之外的其他更新，我们将弹窗提示的形式向您展示变更后的指引。
（一）如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过访问万车达官方网站、客户端在线客服或拨打万车达服务热线4000050607与我们联系。
（二）我们设立了客服中心，您可以通过发送邮件至10000@bossche.cn的方式与其联系。
（三）一般情况下，我们将在7个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。