更新日期：2025年8月25日
生效日期：2025年8月30日
奇瑞汽车股份有限公司（注册地址：安徽省芜湖市鸠江区长春路8号）及其关联公司（以下简称"奇瑞股份"或"我们"）深知个人信息对您的重要性，我们将按法律法规要求为您的个人信息安全提供充分保障。为此，我们特制订了《iTMS APP隐私政策》（以下简称本"隐私政策"），以向您介绍我们如何收集、存储、使用、共享和保护您的个人信息以及您可以如何管理您的个人信息。
本隐私政策适用于我们通过iTMS APP提供的产品及/或服务，不适用于其他第三方通过我们提供的产品及/或服务，您在选择使用第三方提供的产品及/或服务前应充分了解第三方的条款和隐私保护政策。
[请在使用我们的产品和/或服务前仔细阅读本隐私政策的全部条款（尤其是以加粗方式显示的内容），确认您已完全了解我们对您个人信息的处理规则，并做出您认为适当的选择。]如对本隐私政策有任何疑问、意见或建议，您可通过本隐私政策"联系我们"部分提供的联系方式与我们联系。
本隐私政策将帮助您了解以下内容：
为了向您提供符合法律法规的高质量的产品及服务，在以下场景之下，为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用必要的信息，如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务。请您知悉并了解，加粗信息属于您的敏感个人信息，一旦被泄露或遭受非法使用可能导致您的人格尊严受到侵害或者人身、财产安全受到危害，您应审慎考虑是否向我们提供。您可拒绝向我们提供上述信息，但如您拒绝向我们提供，您将无法享受基本业务功能。具体功能及收集情况如下：
1.用户注册与登录
在您提供注册、登录和账号管理服务，奇瑞或其合作伙伴公司会线下收集您的姓名、手机号/邮箱信息，用于创建账号。这些信息由您的所属组织（奇瑞或合作伙伴）统一提供。账号生成后，我们通过您的邮箱或手机短信向您发送用户名、密码，以便您登录并访问系统。
以上处理活动的合法性基础是基于合同履行。
2.车辆绑定
在整车运输业务中，为了准确核对车辆信息并激活运输任务，您需要使用APP扫描车辆的VIN码。在此过程中，我们会收集您扫描的车辆VIN码，并将其与您的用户名和订单绑定。
以上处理活动的合法性基础是基于合同履行。
3.运输业务操作
为了您能安全、高效地完成运输任务，并在使用特定功能时获得顺畅的体验，我们会在以下场景中收集和使用您的相关信息。
以上处理活动的合法性基础是基于合同履行。
我们将对其他用户进行与您相关的操作时收集关于您的信息，亦可能从我们的关联公司、合作第三方或通过其他合法途径获取您的个人信息。我们仅会在取得您的同意或者在法律法规规定的情形下，通过第三方收集您的个人信息。
您应当充分知晓，在以下情形中，我们能够使用您的个人信息且无需征得您的同意：
为了让您的使用过程更加便捷从进而提高您的体验，我们的产品及服务可能会请求访问系统权限。这些权限只有在您明确同意后才会开启，并且仅在特定功能或服务需要时才会获取您的个人信息。系统权限的激活时机和频次将依据您实际的授权情况来确定；如果您选择不开启相关权限，我们不会频繁向您申请授权。
我们对可能使用的所有系统权限进行归纳整理，以方便向您更加系统、完整、透明地呈现。您可以根据实际需要对相关权限进行管理，以下为具体的权限情况：
| 设备权限范围 | 权限功能说明 | 使用场景或目的 |
|---|---|---|
| 位置 | 获取您的当前位置；获取您的实时位置 | 在您进行到库签到、在途登记上报异常地点、执行整车运输任务记录行驶轨迹时，我们会使用此权限以确保运输服务的准确性与安全性。 为提供服务，我们可能会基于您提供的车牌信息，通过第三方获取相关位置数据。 |
| 消息通知 | 为您推送消息通知 | 为了向您及时推送新的运输订单、订单状态更新、系统公告等重要信息。 |
| 麦克风、录制音频接入 | 为您采集声音信号 | 若您进行反馈或与客服沟通时，我们会在您明确授权并主动使用相关功能时调用此权限。 |
| 相册（照片）、相机 | 为您可拍摄照片、视频，以及使用扫码等功能 | 在您需要扫描VIN码以绑定车辆、上传在途异常情况的现场照片或视频时，我们会请求此权限。 |
| 短信、电话 | 支持短信与电话等功能 | 为了向您提供消息推送和电话客服功能。 |
本隐私政策涉及的功能/服务中，部分是由我们委托的第三方来为您提供支持，我们仅会出于为您提供该功能/服务支持这一目的委托第三方处理该功能/服务项下所必要的个人信息。例如，我们会委托 iTMS 开发商协助 iTMS 系统开发服务；委托运营运维商协助系统运维服务。
对我们委托处理个人信息的第三方，我们会与其签署严格的保密协议和委托处理协议，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在委托处理协议不生效、无效、被撤销或者终止时，我们会要求他们向我们返还、删除或匿名化处理您的个人信息。
我们仅会在以下情形对外提供您的个人信息：
关于我们共享第三方处理的详细信息，详见《第三方信息共享清单》。
为保障我们的产品及服务安全稳定地运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK），当您在我们的产品及服务中使用第三方SDK所提供的功能时，第三方SDK可能会收集处理您的个人信息。我们会对第三方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，并约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款；如果您发现这些SDK存在风险时，建议您立即终止相关操作并及时与我们取得联系。
涉及iTMS APP嵌入第三方SDK处理个人信息的情形，请查看《第三方信息共享清单》。
除非获得您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。
在我们涉及合并、收购、分立、解散、资产转让等交易时，如果涉及个人信息转让，在转让您的个人信息前，我们会向您告知接收方的名称和联系方式，要求接收您个人信息的公司、组织或个人继续受本隐私政策的约束，否则，我们将要求该公司、组织或个人重新向您征求授权同意。
我们将遵守相关法律法规，对您的个人信息予以保密。我们不会主动公开您并未自行公开的个人信息，除非遵循法律法规规定或获得您的单独同意。
[我们也请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网环境，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。]
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息传输至境外，如果基于特定场景我们需要向境外传输，我们将会严格遵循相关法律法规政策要求或单独获得您的同意。
我们会采取合理可行的措施存储您的个人信息，尽力避免收集无关的个人信息。我们只会在限于达成本政策所述目的所需期限以及所适用法律法规所要求的期限内保留您的个人信息。例如，我们将依据《中华人民共和国电子商务法》的要求，就您在应用市场内购买的收费型应用及应用内付费型服务的交易商品、服务信息、交易信息，保存时间自交易完成之日起不少于3年；我们将依据《中华人民共和国网络安全法》的要求，就您使用应用服务留存相关的网络日志不少于6个月；我们将依据《汽车销售管理办法》、《互联网交互式服务安全管理要求》的规定，对您的汽车销售、用户等信息档案保存不少于10年。而我们判断前述期限的标准包括：
在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。
我们非常重视您对个人信息的管理，根据适用的法律法规，我们将采取适当的技术手段确保您可以对自己的个人信息行使以下权利。但需要注意的是，基于某些例外，我们可能会在适用法律允许的范围内拒绝您的请求。
您可以邮件至privacy@mychery.com访问您提供的个人信息等资料。
若您发现我们收集、存储的个人信息不准确或不完整，因而您需要更新您的个人信息的，您有权做出更正或补充。您可以通过privacy@mychery.com，申请更正、补充您的个人信息。
您可以通过邮件至privacy@mychery.com，下载您提供的个人信息，我们会将您的个人信息副本发送至您指定的电子邮箱。
您可以通过以下方式改变您授权同意的范围或撤回您的授权同意：
当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前我们基于您的同意开展的个人信息处理。
在以下情形中，您可以向我们提出删除个人信息的请求：
您可以通过邮件至privacy@mychery.com提出您的删除请求。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的第三方，要求其及时删除，除非法律法规另有规定，或这些第三方获得了您的独立授权。当您从我们产品和/或服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但我们会停止除存储和采取必要的安全保护措施之外的处理 ，并会在备份更新或法律、行政法规规定的保存期限届满时删除这些信息。
如我们停止运营我们的产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以提前30天以公告的形式通知您，并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。
您可以通过邮件至privacy@mychery.com联络我们的客服团队或通过"我的"页面，分页的"注销账号"按钮申请注销iTMS账号。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据您的要求删除您的个人信息，我们将在系统更新时（收到您请求后的15个工作日内）删除您的个人信息或做匿名化处理，在收到您注销账号的请求后至系统更新期间，我们将不再对已收集的您的个人信息做任何处理。在法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的情况下，我们会停止除存储和采取必要的安全保护措施之外的处理。
一旦您iTMS账号，您的第三方账号授权登录绑定关系将会自动进行解绑，并可能无法登录和使用iTMS部分产品功能和服务（包括但不限于订购商品等），因此请您谨慎操作。为了保护您或他人的合法权益，我们会结合您对iTMS各产品和服务的使用情况判断是否支持您的注销请求。
我们遵循国家相关法律法规的要求，对逝者个人信息给予尊重和保护。您的近亲属为了自身的合法、正当利益，可以通过邮件至privacy@mychery.com对您的相关个人信息行使法律规定的查阅、复制、更正、删除等相关权利；但您本人另有安排的除外。
您有权请求将您的个人信息转移至您指定的个人信息处理者。如您需要转移您的个人信息，您可以通过邮件至privacy@mychery.com。在符合法律法规及国家网信部门规定条件且技术可行的前提下，我们将根据您的要求将您的个人信息转移至您指定的个人信息处理者。
如您或可能的您的监护人、近亲属及其他有权主体无法通过上述方式行使个人信息权利，您可以通过邮件至privacy@mychery.com。客服团队可能需要验证您的身份，并在验证您的身份后15个工作日内作出响应您的请求，对于您提出的敏感个人信息删除请求，我们将在10个工作日内响应您的请求。
[对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。]
在以下情形中，我们将无法响应您的请求：
我们非常重视对未成年人个人信息的保护。我们的产品、网站和服务主要面向成年人。我们不会主动直接向未成年人收集其个人信息。[如您为未成年人，请不要使用我们提供的产品及/或服务。]
如果我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关信息。如果您发现我们无意收集了未成年人的个人信息，请您通过本隐私政策载明的联系方式通知我们，我们会尽快删除相关信息。
原则上，您所有的个人信息都将在中国境内存储，不涉及个人信息的跨境与转移。但如果存在确需利用我们在全球的资源和服务器提供产品或服务的情况，我们将在向您告知并经您同意或符合法律法规其他规定的前提下将您的个人信息传输到中国境外或允许中国境外的访问。如果境外接收方所在的司法管辖区有不同的数据保护法，或者没有相关立法，我们将采取必要措施确保您的个人信息享有与在中国相同的保护水平。
为给您提供更好的服务，伴随着我们业务的发展，本隐私政策也会及时更新。
未经您的明确同意，我们不会减损您在本隐私政策下应享有的权利。我们会发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您及时访问iTMSAPP以了解最新的隐私政策。如果本隐私政策有重大变更，我们也将提供更明显的通知，如通过窗口弹出等形式，并为您提供自主选择同意的方式。本隐私政策重大变更包括但不限于：
我们已经成立专门的个人信息与数据安全管理小组并配有专门的负责人员。如您对本隐私政策存在任何疑问，或对于您的个人信息处理有任何投诉、意见，可以通过以下渠道联系我们：
一般情况下，我们将在收到您相关联系信息并核实您身份后15个工作日内回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向外部监管机构投诉或举报或向具有管辖权的法院提起诉讼的方式来寻求解决方案。
本部分主要向您说明本隐私政策中部分术语的具体含义。
1.个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、地址、电话，但不包括匿名化处理后的信息。
2.敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。一般而言，生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息等被视为敏感个人信息。
3.匿名化：指通过对个人信息的技术处理，使得您无法被识别或者关联，且处理后的信息不能被复原的过程。
4.中国或中国境内：指中华人民共和国（为本隐私政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）。
5.关联公司：就任何特定的主体而言，指直接地或间接地控制该特定主体、受控于该特定主体，或与该特定主体共同受控于他人的任何其他主体。就本隐私政策而言，具体包括：芜湖奇瑞信息技术有限公司。为免疑义，关联公司处理数据的情况以本隐私政策具体场景描述为准。