更新日期：2025年12月24日
生效日期：2025年12月31日
奇瑞iTMS APP(以下简称“APP”)由奇瑞汽车股份有限公司（注册地址：安徽省芜湖市经济技术开发区长春路8号）、安徽奇瑞汽车销售有限公司（注册地址：安徽省芜湖市经济技术开发区长春路8号）共同运营，并由奇瑞为您提供本APP的产品及/或服务。
奇瑞汽车股份有限公司及其关联公司（以下简称“奇瑞股份”或“我们”）深知个人信息对您的重要性，我们将按法律法规要求为您的个人信息安全提供充分保障。为此，我们特制订了《奇瑞iTMS APP隐私政策》（以下简称本-“隐私政策”），以向您介绍我们如何收集、存储、使用、共享和保护您的个人信息以及您可以如何管理您的个人信息。
本隐私政策适用于我们通过奇瑞iTMS APP提供的产品及/或服务，不适用于其他第三方通过我们提供的产品及/或服务，您在选择使用第三方提供的产品及/或服务前应充分了解第三方的条款和隐私保护政策。
请在使用我们的产品和/或服务前仔细阅读本隐私政策的全部条款（尤其是以加粗方式显示的内容），确认您已完全了解我们对您个人信息的处理规则，并做出您认为适当的选择。如对本隐私政策有任何疑问、意见或建议，您可通过本隐私政策“联系我们”部分提供的联系方式与我们联系。
本隐私政策将帮助您了解以下内容：
（一）为提供基本业务功能收集的个人信息
为了向您提供符合法律法规的高质量的产品及服务，在以下场景之下为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用必要的信息，如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务。
请您知悉并了解，加粗信息属于您的敏感个人信息，一旦被泄露或遭受非法使用可能导致您的人格尊严受到侵害或者人身、财产安全受到危害，您应审慎考虑是否向我们提供。您可拒绝向我们提供上述信息，但如您拒绝向我们提供，您将无法享受基本业务功能。具体功能及收集情况如下：
为提供拓展业务功能收集的个人信息
运输业务操作
为了您能安全、高效地完成运输任务，并在使用特定功能时获得顺畅的体验，我们会在以下场景中收集和使用您的相关信息。
（三）第三方向我们提供的信息
我们将对其他用户进行与您相关的操作时收集关于您的信息，亦可能从我们的关联公司、合作第三方或通过其他合法途径获取您的个人信息。我们仅会在取得您的同意或者在法律法规规定的情形下，通过第三方收集您的个人信息。
（四）无需额外征得您的同意而收集个人信息的情形
您应当充分知晓，在以下情形中，我们能够使用您的个人信息且无需征得您的同意：
（五）奇瑞iTMS APP所调用的系统权限
为了让您的使用过程更加便捷从进而提高您的体验，我们的产品及服务可能会请求访问系统权限。这些权限只有在您明确同意后才会开启，并且仅在特定功能或服务需要时才会获取您的个人信息。系统权限的激活时机和频次将依据您实际的授权情况来确定；如果您选择不开启相关权限，我们不会频繁向您申请授权。
我们对可能使用的所有系统权限进行归纳整理，以方便向您更加系统、完整、透明地呈现。您可以根据实际需要对相关权限进行管理，以下为具体的权限情况：
| 设备权限范围 | 权限功能说明 | 使用场景或目的 |
|---|---|---|
| 位置 | 获取您的当前位置；获取您的实时位置 | 在您进行到库签到、在途登记上报异常地点、执行整车运输任务记录行驶轨迹时，我们会使用此权限以确保运输服务的准确性与安全性。为提供服务，我们会基于您提供的车牌信息，通过第三方获取相关位置数据。 |
| 消息通知 | 为您推送消息通知 | 为了向您及时推送新的运输订单、订单状态更新、系统公告等重要信息。 |
| 相册（照片）、相机 | 为您可拍摄照片、视频，以及使用扫码等功能 |
（一）委托处理
本隐私政策涉及的功能/服务中，部分是由我们委托的第三方来为您提供支持，我们仅会出于为您提供该功能/服务支持这一目的委托第三方处理该功能/服务项下所必要的个人信息。例如，我们会委托 iTMS 开发商协助 iTMS 系统开发服务；委托运营运维商协助系统运维服务。
对我们委托处理个人信息的第三方，我们会与其签署严格的保密协议和委托处理协议，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在委托处理协议不生效、无效、被撤销或者终止时，我们会要求他们向我们返还、删除或匿名化处理您的个人信息。
（二）对外提供
我们仅会在以下情形对外提供您的个人信息：
关于我们共享第三方处理的详细信息，详见《第三方信息共享清单》。
（三）第三方SDK
为保障我们的产品及服务安全稳定地运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK），当您在我们的产品及服务中使用第三方SDK所提供的功能时，第三方SDK可能会收集处理您的个人信息。我们会对第三方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，并约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款；如果您发现这些SDK存在风险时，建议您立即终止相关操作并及时与我们取得联系。
涉及奇瑞iTMS APP嵌入第三方SDK处理个人信息的情形，请查看《第三方信息共享清单》。
（四）转让
除非获得您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。
在我们涉及合并、收购、分立、解散、资产转让等交易时，如果涉及个人信息转让，在转让您的个人信息前，我们会向您告知接收方的名称和联系方式，要求接收您个人信息的公司、组织或个人继续受本隐私政策的约束，否则，我们将要求该公司、组织或个人重新向您征求授权同意。
（五）公开披露
我们将遵守相关法律法规，对您的个人信息予以保密。我们不会主动公开您并未自行公开的个人信息，除非遵循法律法规规定或获得您的单独同意。
（一）我们如何保护您的个人信息
1.技术与组织措施
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，您的客户端与服务器之间交换数据时受SSL协议加密保护；页面采用HTTPS协议安全浏览；我们会使用AES256、RSA2048或以上强度的加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击。
我们会部署访问控制机制，确保只有授权人员才可访问个人信息。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们仅允许有必要知晓这些信息的我们和我们关联公司的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
2.个人信息安全事件
如果不幸发生个人信息安全事件，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
但互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的个人信息安全。如您发现自己的个人信息泄密，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。
我们也请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网环境，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
（二）我们如何存储您的个人信息
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息传输至境外，如果基于特定场景我们需要向境外传输，我们将会严格遵循相关法律法规政策要求或单独获得您的同意。
我们会采取合理可行的措施存储您的个人信息，尽力避免收集无关的个人信息。我们只会在限于达成本政策所述目的所需期限以及所适用法律法规所要求的期限内保留您的个人信息。例如，我们将依据《中华人民共和国电子商务法》的要求，就您在应用市场内购买的收费型应用及应用内付费型服务的交易商品、服务信息、交易信息，保存时间自交易完成之日起不少于3年；我们将依据《中华人民共和国网络安全法》的要求，就您使用应用服务留存相关的网络日志不少于6个月；我们将依据《汽车销售管理办法》、《互联网交互式服务安全管理要求》的规定，对您的汽车销售、用户等信息档案保存不少于10年。除上述法律法规另有规定或您另行同意外，我们将在实现本政策所述目的所需的期限内保留您的个人信息，该等期限通常为自您与我们最后一次互动之日起的3年。而我们判断前述期限的标准包括：
在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。
我们非常重视您对个人信息的管理，根据适用的法律法规，我们将采取适当的技术手段确保您可以对自己的个人信息行使以下权利。但需要注意的是，基于某些例外，我们可能会在适用法律允许的范围内拒绝您的请求。
我们非常重视对未成年人个人信息的保护。我们的产品、网站和服务主要面向成年人。我们不会主动直接向未成年人收集其个人信息。如您为未成年人，请不要使用我们提供的产品及/或服务。
如果我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关信息。如果您发现我们无意收集了未成年人的个人信息，请您通过本隐私政策载明的联系方式通知我们，我们会尽快删除相关信息。
原则上，您所有的个人信息都将在中国境内存储，不涉及个人信息的跨境与转移。但如果存在确需利用我们在全球的资源和服务器提供产品或服务的情况，我们将在向您告知并经您同意或符合法律法规其他规定的前提下将您的个人信息传输到中国境外或允许中国境外的访问。如果境外接收方所在的司法管辖区有不同的数据保护法，或者没有相关立法，我们将采取必要措施确保您的个人信息享有与在中国相同的保护水平。
为给您提供更好的服务，伴随着我们业务的发展，本隐私政策也会及时更新。
未经您的明确同意，我们不会减损您在本隐私政策下应享有的权利。我们会发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您及时访问iTMSAPP以了解最新的隐私政策。如果本隐私政策有重大变更，我们也将提供更明显的通知，如通过窗口弹出等形式，并为您提供自主选择同意的方式。本隐私政策重大变更包括但不限于：
我们已经成立专门的个人信息与数据安全管理小组并配有专门的负责人员。如您对本隐私政策存在任何疑问，或对于您的个人信息处理有任何投诉、意见，可以通过以下渠道联系我们：
一般情况下，我们将在收到您相关联系信息并核实您身份后15个工作日内回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向外部监管机构投诉或举报或向具有管辖权的法院提起诉讼的方式来寻求解决方案。
本部分主要向您说明本隐私政策中部分术语的具体含义。