用户隐私政策

本政策发布日期：2022年01月01日　|　生效日期：2022年01月01日　|　最近更新日期：2022年07月11日

提示条款

上海晟至信息科技有限公司（以下称"我们"或"晟至科技"）注册地址：上海市宝山区杨鑫路158号。联系方式：021-58930110。我们非常重视您的隐私和个人信息保护，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。有鉴于此，我们制定本《隐私权政策》（下称"本政策"）并提醒您：

本政策适用于晟至科技产品及服务，包括晟至科技网站（域名kzcw.vip）及快至车务公众号、快至车务各类小程序、快至车务 H5 页面及客户端以及将快至车务部分功能/服务作为第三方服务集成在晟至科技关联公司（见定义条款）和/或其他软件或服务中。如我们关联公司（范围详见定义部分）的产品或服务中使用了晟至科技提供的产品或服务但未设独立的隐私政策的，则本政策同样适用于该部分产品或服务。

需要特别说明的是，本隐私政策不适用于其他第三方通过前述网页或客户端或者小程序或公众号等向您提供的服务。例如您通过晟至科技使用第三方应用或者服务，或第三方服务和产品依托晟至科技产品向您提供服务时，您向第三方提供的信息不适用本政策。

在使用晟至科技产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关产品或服务，如您对本隐私政策有任何疑问，您可以通过我们公布的联系方式与我们联系。一旦您开始使用晟至科技产品或服务，即表示您已充分理解并同意本政策，即表示您已同意我们按照本隐私政策来收集、处理、存储、使用、共享和保护您的个人信息。

第一部分定义

晟至科技：是指研发并提供晟至科技产品和服务的上海晟至信息科技有限公司及现在或未来设立的相关关联公司的单称或合称。

晟至科技服务：是指由晟至科技开发和服务的各类产品。

关联公司：指与晟至科技具有关联性的公司。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14 岁以下（含）儿童信息等的个人信息（我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识）。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

除另有约定外，本政策所用定义与《晟至科技软件注册协议》中的定义具有相同的涵义。

第二部分隐私权政策

本隐私权政策部分将帮助您了解以下内容：

一、我们如何收集和使用您的信息　二、我们如何使用Cookie和同类技术　三、我们如何共享、转让、公开披露您的信息　四、我们如何保护您的信息　五、您如何管理您的信息　六、我们如何处理未成年人的信息　七、您的信息如何在全球范围转移　八、本隐私权政策如何更新　九、如何联系我们

一、我们如何收集和使用您的信息

在您使用我们的产品及/或服务时，我们需要收集和使用的您的个人信息包括如下：

为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
为实现向您提供我们产品及/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不影响您正常使用我们产品及/或服务的基本功能。

您理解并同意：

我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，相应的，基本/附加功能及收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；
为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。

（一）提供账号

为注册账号使用我们的服务，您需要提供手机号码、真实姓名，身份证号码、身份证正反面用于创建账户。如果您仅需使用浏览、搜索服务，您不需要注册成为我们的会员及提供上述信息。对于需要通过登录账号才能使用的服务，我们可能会根据您提供的上述信息校验您的身份，确保我们是在为您本人提供服务。

您可以在个人帐号下自行设置您的头像，在您设置头像时，我们需要用到您的相机功能和照片功能，完成拍摄或者直接上传现有照片。上传身份证正反面、车辆行驶证和车辆登记证也需要使用到该功能。

（二）车辆过户交易

当您使用预录入功能进行车辆过户交易时，我们需要用到您的车辆行驶证、车辆登记证、过户需要的个人信息和车辆信息、在您完成车辆信息和个人信息填写后，这些信息将上传至我们的服务器，并由我们的服务器转移发送至各省市的公安局交通管理部门进行车辆过户登记备案。请您放心，这是车辆过户时，必须使用的到，也是公安交通管理部门的规定。我们不会向除交通管理部门以外的其他第三方发送或共享您的这些信息。

（三）电话联系功能

当您看到中意车辆时，您通过平台电话联系功能，联系对方时，我们需要使用到您的SIM卡IMIS信息，读取您的电话号码。

（四）短信验证码

当您进行注册及使用预录入功能时，我们需要获取您的本机电话号码、短信功能，用于接收短信及智能输入短信验证码。

（五）提供商品或服务信息展示

在您使用我们服务过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，为您快速地找到您所需的车源，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：设备信息、服务日志信息。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

（六）客服及争议处理

当您与我们的客服联系时，为了保障您的账户及系统安全，我们需要获取您的个人信息、日历、大致市县定位等个人信息。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，截图、照片、或您留下的联系方式信息），如果您针对具体进行咨询、投诉或提供建议的，我们会使用您的账号信息。

（七）为您提供安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或晟至科技相关协议规则的情况，我们可能使用或整合您的账号信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（八）快至车务权限调用列表说明

权限名称	使用目的和范围	获取方式	是否可关闭
相机权限	设置头像、拍摄车辆行驶证、登记证	自动获取	是
存储卡权限	上传头像、上传车辆行驶证、登记证	自动获取	是
手机/电话权限	联系客服、获取手机设备信息	自动获取	是
消息通知	系统消息通知、预录入订单通知	自动获取	是
MAC地址	获取交易市场位置	自动获取	是
用户安装列表	分享功能、调起第三方支付应用	自动获取	是
SEND_SMS	系统消息推送，订单进度推送	自动获取	是
录音	联系客服	自动获取	是
电话和短信	注册时使用手机号和接受验证码	自动获取	是

二、我们如何使用Cookie和同类技术

为确保相关服务正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储 Cookie、Flash Cookie，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称"Cookie"）。如果您的浏览器或浏览器附加服务允许，您可修改对Cookie的接受程度或拒绝我们的 Cookie。

三、我们如何共享、转让、公开披露您的信息

（一）共享

我们不会与晟至科技服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
在您主动选择情况下共享：您通过晟至科技购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。
与关联公司间共享：为便于我们基于晟至科技账户向您提供产品和服务，识别账号异常，保护晟至科技关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。
与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：在获取明确同意的情况下转让；在晟至科技服务提供者发生合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：获得您明确同意或基于您的主动选择；如果我们确定您出现违反法律法规或严重违反晟至科技相关协议及规则的情况。

（四）第三方共享清单

为保障您的知情权，我们将在本政策附件中列明我们接入的第三方服务商（含SDK）的名称、使用目的、收集的个人信息类型及隐私政策链接。我们与第三方共享您的个人信息前，将依法取得您的单独同意（法律法规规定无需取得的除外），并通过协议等方式要求第三方按照法律法规及本政策要求处理您的个人信息。

四、我们如何保护您的信息

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的产品端与服务器之间交换数据时受 SSL 协议加密保护；我们同时对各类产品提供 HTTPS 协议安全浏览方式；我们会使用加密技术提高个人信息的安全性。
我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前我们的重要信息系统已经通过网络安全等级保护的三级以上测评。
我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求。
互联网并非绝对安全的环境，使用晟至科技服务时，我们强烈建议您不要使用非晟至科技推荐的通信方式发送您的信息。

（五）安全事件处置与通知

若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案、采取补救措施，并按照法律规定及时通知您并向有关主管部门报告。通知内容包括事件基本情况、可能对您造成的影响、我们已采取的处置措施以及您可自主防范和降低风险的建议等。

（六）个人信息保护合规审计

我们将依照法律规定定期开展个人信息保护合规审计；处理超过1000万人个人信息的，每两年至少开展一次合规审计，并对审计中发现的问题及时整改。

五、您如何管理您的信息

您对您的个人信息享有以下权利：

您有权访问您的个人信息，法律法规规定的例外情况除外。
您有权更正您的个人信息。
您有权删除您的个人信息，您可以登录app并在我的页面，点击设置—注销帐号，在您确认删除您的账号信息时，我们将删除您的信息。
您有权改变您授权同意的范围。

（五）撤回同意

您有权撤回此前对我们作出的授权同意。您可通过本政策第九条载明的联系方式，或产品内提供的隐私设置入口撤回同意。撤回同意不影响撤回前基于您的同意已经进行的个人信息处理活动的效力。

（六）请求响应时限

对于您提出的查阅、复制、更正、补充、删除个人信息、撤回同意及注销账户等请求，我们将在收到请求后15个工作日内予以答复（法律法规另有规定的除外）。如您对答复不满意，还可以通过本政策第九条载明的方式投诉、举报。

六、我们如何处理未成年人的信息

在电子商务活动中我们推定您具有相应的民事行为能力。如您为不满十四周岁的未成年人，请在您的父母或其他监护人陪同下仔细阅读并充分理解本政策，并在征得您的父母或其他监护人同意的前提下使用我们的产品或服务，或向我们提供信息。

对于不满十四周岁未成年人的个人信息，我们将采取以下特别保护措施：1.制定专门的个人信息处理规则；2.在收集前取得其父母或其他监护人的同意；3.如发现未经监护人同意收集了未成年人个人信息，我们将及时删除相关信息。

如您是未成年人的父母或其他监护人，对未成年人的个人信息有任何疑问，可通过本政策第九条载明的方式与我们联系。

七、您的信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：适用的法律有明确规定；获得您的明确授权；您通过互联网进行跨境交易等个人主动行为。

如我们因业务需要向境外提供您的个人信息，将依法履行下列义务：1.事先开展个人信息保护影响评估；2.向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序，并取得您的单独同意；3.根据法律规定的标准，选择申报数据出境安全评估、订立个人信息出境标准合同或通过个人信息保护认证等合规路径，并履行相应手续。

八、本隐私权政策如何更新

我们的隐私权政策可能变更。未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知。

九、如何联系我们

我们已设立个人信息保护部门并指定个人信息保护负责人。如您对本政策内容有任何疑问、意见或建议，或发现个人信息可能被泄露，您可以通过公司电话021-58930110 与个人信息保护负责人联系，一般情况下我们将在15天内回复您的请求。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。