1.1 收集的个人信息范围我们向您提供产品或服务时,需要收集、使用您的个人信息才可正常运行。本政策中的个人信息包括您的姓名、性别、年龄、出生日期、职业、收入水平、学历、
身份证号、
其他身份证明、联系电话、用户名称、
用户密码、社交账号、电子邮箱、地址、
婚姻状况、
财产信息、
征信信息、
指纹/面容解锁(身份认证)权限、麦克风(导航语音识别)权限、
通讯录访问权限、
驾照信息、驾龄、包含VIN在内的车辆基本信息、车辆状态、车辆行驶数据、驾驶行为数据信息、
行程信息、
位置信息、安全提示信息、紧急情况下的预碰撞系统临时采集车外图像、车辆故障信号、保养提示、您所拥有的我们产品信息。
其中:身份证号、其他身份证明、用户密码、财产信息、征信信息、指纹/面容解锁(身份认证)权限、通讯录访问权限、驾照信息、行程信息、位置信息为您的敏感个人信息,我们在处理您的敏感个人信息前,会取得您的单独同意。我们仅调取最终的设备认证情况,不会收集和存储您的指纹或面部特征信息。(“
敏感个人信息”已通过粗体和下划线标注提醒您注意,下同。)
1.2 我们如何收集并使用您的个人信息1.2.1 我们将使用您的个人信息为您提供以下相应的业务功能,并会在提供具体业务前,向您具体告知该业务所涉及的个人信息的处理目的、处理方式,处理的个人信息种类,并取得您的同意;若该个人信息属于敏感个人信息的,我们还会取得您的单独同意。您也可以撤回上述同意,但不影响撤回前基于该同意已进行的个人信息处理活动的效力。
・您在使用官方小程序、官方APP、官方网站等注册网站账号时,为了完成网站注册及认证,并为您提供所在的城市的产品相关信息及服务,我们将收集您的姓名、联系电话、电子邮箱、
登录密码、
位置信息。
上述功能可能需要在您的设备中向我们开启您的定位(位置信息)、
相机(摄像头)、相册(图片库)、
指纹/面容解锁(身份认证)、麦克风(导航语音识别)、蓝牙(连接车载器)、
通讯录(数字钥匙分享)的访问权限,以实现这些功能所涉及的信息的收集和使用。
其中,登录密码、位置信息、通讯录,以及通过定位(位置信息)、相机(摄像头)、指纹/面容解锁(身份认证)获取的个人信息属于敏感个人信息。我们对以上敏感个人信息的收集使用规则,将在官方APP《e-LEXUS CLUB智能手机应用个人信息收集使用规则》(http://www.lexus.com.cn/eLC_privacy)上单独向您说明。您可以在您的设备中通过“设置”逐项查看您上述权限的开启状态,并可以决定将这些权限随时开启或关闭。请您注意,您自主选择开启这些权限即代表您明确同意我们可以收集和使用这些个人信息来实现上述功能,您关闭权限即代表您撤回了同意,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些同意所对应的功能。您撤回同意的决定不会影响此前基于您的同意所进行的个人信息的处理。
・为了向您提供您感兴趣的产品及服务咨询,就您购买及使用我们产品与服务的情况进行及时沟通,我们将收集您的姓名、联系电话、社交账号。
・为了向您提供试乘试驾预约或二手车相关服务,我们将收集您的姓名、性别、联系电话、电子邮箱、
驾照信息、包含VIN在内的车辆基本信息、车辆状态、
位置信息。
其中,驾照信息、位置信息属于敏感个人信息。为了核实您的驾驶资质,我们将收集您的驾照信息,为了确保试乘试驾路线准确性,我们将收集您的位置信息,否则我们无法向您提供试乘试驾服务。・为了向您提供我们产品的销售及售后服务运作及支持,与您进行及时沟通,接收您的咨询诉求并解决您反馈的问题,向您发送产品/服务安全的重要通知,例如召回及市场活动等信息,我们将收集您的姓名、出生日期、
身份证号、
其他身份证明、联系电话、地址、电子邮箱、包含VIN在内的车辆基本信息、车辆状态、车辆行驶数据、驾驶行为数据信息、紧急情况下的预碰撞系统临时采集车外图像、车辆故障信号、保养提示、所拥有的我们产品信息。
其中,身份证号、其他身份证明属于敏感个人信息。我们收集您的身份证号,以便当车辆发生召回案件时,依照《汽车产品召回日常信息备案管理生产者工作指南》相关规定,按照缺陷产品管理中心指定模板对您的身份证号进行备案,如不收集,可能影响到对您车辆的召回服务。我们在必要时会收集您的其他身份证明信息,以便确认您是否可以享受HV蓄电池首任车主政策中的相关政策。・如您购买的是新能源车,为了保障您的车辆及电池安全,根据适用的法律法规要求,我们会将您的发动机号、包含VIN在内的车辆基本信息、车辆行驶数据、驱动电池数据、
行程信息、
位置信息、所有权人姓名、联系方式这些相关信息接入新能源汽车数据政府采集/监测平台,并在收到车辆警示信号时联系该新能源车的所有权人。为了发生警报迅速的进行对应,我们还会收集您的
身份证信息、
驾照信息。
其中,行程信息、位置信息属于敏感个人信息。我们收集您的行程信息、位置信息以应对法律法规要求,如不收集将违反相应的法律法规。我们收集您的身份证信息,驾照信息,以便在呼叫中心发生警报信息时,核实您的车主身份并帮助您报警,如不收集,呼叫中心无法核实您的车主身份且无法帮助您报警。・如您需要安装专属充电桩,我们需要收集您的姓名、电话、安装地址、充电桩设备ID、充电桩SIM卡信息,否则我们无法完成安装及后续服务。
・当您拨打我们的联系电话,为了提高服务质量以及跟进您的请求,在取得您的同意后,我们会通过电子媒介手段进行电话录音,并可能会在通话过程中收集您的个人信息。您可以拒绝同意,但我们将可能因此无法为您提供产品或服务,也可能无法回应您在使用产品或服务时所遇到的问题。对于您可能因此遭受的损失,我们将不承担责任。
・当您进入或者经过我们的门店或者任何我们的场所,我们可能会通过店内或场所内的视频监控摄像头收集您的
图像信息。我们会设置显著的提示标识,同时我们收集的您的
图像信息仅用于维护公共安全的目的。
・当您在我们场所内使用免费WIFI时,在取得您的同意后,该免费WIFI系统将可能会收集您的联系电话、相关设备编号、
互联网及移动互联网应用浏览记录,我们可能在业务活动中单独使用该等信息或者将该等信息与我们收集的您的其他个人信息相结合,从而使我们更好地为您提供个性化的服务。您可以拒绝同意,但您可能会因此无法使用我们场所内的免费WIFI。
・如果您购买了新能源车,为了方便您使用充电桩运营商向您提供的即插即充功能的充电服务,应充电桩运营商的要求,我们会将您车辆的VIN码发送给充电桩运营商。充电桩运营商的个人信息处理情况遵循其个人信息保护政策的规定(您可以在开通服务时、或通过充电桩运营商的小程序进行查询)
1.2.2 我们将使用您的个人信息为您提供以下扩展服务,并会在提供具体服务前,向您具体告知该服务所涉及的个人信息的处理目的、处理方式,处理的个人信息种类,并取得您的同意;若该个人信息属于敏感个人信息的,我们还会取得您的单独同意。您也可以撤回上述同意,但不影响撤回前基于该同意已进行的个人信息处理活动的效力。
・及时向您通知我们的最新产品、服务、衍生产品及服务、活动预告、抽奖、竞赛或促销推广活动等;
用于数据分析和研究、向您提供个性化定制产品及服务,优化您的使用体验及经您同意的其他用途,我们将主要收集您的姓名、性别、联系方式、所在城市及其他单独说明的个人信息。
・LEXUS Connect雷克萨斯智行互联服务(含G-BOOK智能副驾通信服务,下同):
为了丰富您的个性化用车体验,您可以选择丰田中国委托北京图迅丰达信息技术有限公司(以下简称“图迅丰达”)向您提供的LEXUS Connect雷克萨斯智行互联服务。图迅丰达将通过您提供的、手机APP及购买的车辆上搭载的DCM模块车载器终端(以下简称“车载器”)所收集的车辆技术数据包括包含VIN在内的车辆基本信息、所有权人信息、联系电话、经销店信息、车辆状态、车辆行驶数据、电池数据、驾驶行为、
位置信息、安全提示信息、紧急情况下的预碰撞系统临时采集车外图像、车辆故障信号、保养提示。图迅丰达将委托第三方公司向您提供包括防盗追踪、紧急救援、远程服务(用于向您提供行驶建议或故障、维修诊断(由境外公司提供技术支持)、远程车辆设定的服务)、保养通知服务、话务员服务、G路径检索服务、预订服务、资讯提供服务、e-LEXUS CLUB智能手机应用服务、高速公路安全驾驶提醒服务、图形交通信息服务、手机发送目的地服务、网络地图接收服务等扩展服务,以及为改善服务和开发新服务项目进行的数据采集及各项调查。
其中位置信息属于敏感个人信息。图迅丰达对以上敏感个人信息的收集使用规则,将在您开通LEXUS Connect雷克萨斯智行互联服务前通过《LEXUS Connect雷克萨斯智行互联通信服务个人信息保护政策》(登录e-LEXUS CLUB智能手机应用-申请智行互联服务)单独向您说明。能更便利快捷地登录e-LEXUS CLUB智能手机应用、使用上述服务,您可以选择开启
指纹或
面部识别登录功能,
指纹或面部识别取得的个人信息属于敏感个人信息。我们仅调取最终的设备认证情况,不会收集和存储您的指纹或面部特征信息。这些信息对改善服务质量及研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息,您如拒绝不会对购买、正常使用车辆产生不利影响。
1.2.3 我们在确认来源合法性的前提下,可能会从第三方获取有关您的个人信息。我们会按照第三方告知您的、与向我们提供个人信息相关的处理目的、处理方式进行处理,若我们变更该处理目的、处理方式的,我们会重新取得您的同意。
・保险、金融公司就您与他们的交易(比如购买保险或申请购车贷款)收集您的姓名、性别、年龄、包含VIN在内的车辆基本信息。
・从丰田中国及丰田中国的商业合作伙伴和/或服务提供商(关联公司和非关联公司)处收集,例如我们可能为获取潜在客户之目的,从丰田中国、丰田中国其他授权经销商、车展主办方和其他第三方处获取有关您的姓名、性别、年龄、联系方式、所在城市、感兴趣车型。
我们尊重您的个人信息并遵守相关的法律和法规,我们承诺对所收集的您的个人信息严格保密,并且不会将您的个人信息非法出售给他人。
3.1 共享3.1.1 我们不会与任何公司、组织和个人分享您的个人信息,但以下情况除外:・根据《个人信息保护法》等法律法规规定提供您的个人信息。・取得您同意的情况下共享:向您具体告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得您的单独同意后,我们会相应共享您的个人信息。
3.1.2 您的部分服务可能会由丰田汽车公司、丰田中国或丰田汽车公司直接或间接投资的公司、丰田中国其他授权经销商(以下简称“相关方”)提供,为便于相关方向您提供产品和服务并保证服务质量大致相当或为您研发新的产品和功能,我们会为了本政策所声明的目的向相关方提供必要的个人信息。相关方如要改变个人信息的处理目的,将重新取得您的同意。您可以点击以下链接查询相关方的联系方式:
http://www.toyota.com.cn/about/profile/
http://www.lexus.com.cn/dealer3.2 委托处理为促进合作、推出优质及更新的产品及服务,我们会将部分服务功能委托我们的授权合作伙伴提供,必要的时候,我们可能会委托我们的授权合作伙伴处理您的个人信息。我们的授权合作伙伴无权将接受的个人信息用于任何其他用途(授权合作伙伴从其他渠道获取您的个人信息的不在此限)。我们会与该等授权合作伙伴签署协议,约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。
目前,我们的授权合作伙伴包括以下几大类型:
・金融性公司、车辆保险相关的公司、二手车公司、产品延长保修期运作公司:根据您的授权或实际业务需要(贷款、融资租赁、车险、延保、二手车买卖),我们有可能向他们提供您的车辆融资相关的个人信息、二手车评估及销售相关的个人信息、产品延长保修期相关的个人信息。
・丰田中国聘请的第三方服务提供者(如供应商、服务外包商等):根据您的授权或实际业务需要为您提供相关服务,包括但不限于购车贷款、车辆保险、充电桩勘测及安装服务、车载器收集的车辆信息、路边救援、车辆故障分析、购买商品的物流配送、电话回访、召回通知、发送信函、电子邮件或短信、清理客户信息、分析数据、提供市场营销帮助、客户满意度调查、接受客户咨询以及处理客户请求、在您单独授权下的LEXUS Connect雷克萨斯智行互联服务的相关服务。
3.3 转移原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转移。在涉及公司合并、分立、解散、被宣告破产时,如涉及到您的个人信息转移,我们会向您告知接收方的名称或者姓名和联系方式,并要求接收方继续受本政策的约束。若该接收方变更原先的处理目的、处理方式的,我们将要求该接收方重新取得您的同意。
3.4 公开披露我们仅会在取得您的单独同意后公开您的个人信息;或基于相关法律法规的情况下,我们可能会公开您的个人信息。
您有权限制或者拒绝我们对您的个人信息进行处理,但我们将可能因此无法为您提供我们的产品或服务,也可能无法回应您在使用我们的产品或服务时所遇到的问题。对于您可能因此遭受的损失,我们将不承担责任。
如果您选择同意我们对您的个人信息进行处理,我们将按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,保障您对自己的个人信息行使以下权利:
5.1 访问、查阅、复制您的个人信息:您有权访问、查阅、复制或编辑您在我们的账户中的个人信息资料、更改您的密码、添加安全信息或关闭您的账户等。
5.2 更正、补充您的个人信息:当您发现我们处理的关于您的个人信息不准确或不完整时,您有权要求我们做出更正、补充。
5.3 删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
・如果您的个人信息处理目的已实现、无法实现或者实现处理目的不再必要的;
・如果我们不再为您提供产品或服务,或者您的个人信息保存期限已届满;
・如果我们未取得您同意,或您撤回同意的;
・如果我们处理个人信息的行为违反法律法规,或者违反本政策或其他与您关于处理个人信息的约定的。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的第三方,要求其及时删除,除非法律法规另有规定,或其已取得您的独立同意。
若涉及到敏感个人信息的,我们会在您提出删除的请求后10个工作日内删除。
当您从我们的服务中删除个人信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息,且我们会停止存储,并停止必要的安全保护措施之外的处理。
若部分信息因需留存备查等不能完全删除时,我们也将对此部分信息进行匿名化处理,使之不能再特定到个人。
5.4 改变您同意的范围
您可以改变您同意我们处理您的个人信息的范围或撤回您的同意。
您可以通过在设备中关闭权限或者通过本政策“9.如何联系我们”中提供的联系方式联系我们撤回同意。
当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不影响撤回前基于您的同意而进行的个人信息处理活动的效力。
5.5 个人信息主体注销账户
如果您使用产品或服务时(包括但不限于官方APP)注册了账户,可以随时注销已注册的账户,在注销账户之后,我们将停止为您提供产品或服务,删除您的个人信息,法律法规另有规定的除外。
5.6 响应您的上述请求
您可以通过以下途径向我们提交上述权利请求:现场联系我们的工作人员、或拨打我们客服电话。为保障安全,您可能需要以书面方式提交上述请求,同时,我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们通常将在十五日做出答复。如您不满意,还可以联系我们投诉。联系方式请参考本政策“9.如何联系我们”。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、会给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在法律法规规定的例外情形下,我们将无法响应您的请求。
如果您对本政策有任何疑问、意见或建议,请点击链接(
http://www.lexus.com.cn/dealer)查找我们的联系方式,用于联系我们工作人员,一般情况下,我们将在
十五日内回复。