生效日期：2023年8月01日
本隐私声明就广州广爱数字科技有限公司（以下称“我们”）为了提供“行车记录仪”服务而收集、使用和分享该等信息的具体操作进行说明。
一、 用语定义
在本规章中，相关用语的定义如下：
1. 对象车辆：搭载安装有车载通信终端（以下统称“车载终端”）或者车载导航多媒体机（以下统称“车机”）的广汽丰田品牌车辆，且该车载终端或者车机能够对应本服务。
2. 广州广爱数字科技有限公司：我们为了运营与提供服务所管理、运作的以及所有相关的系统及运营组织。
3. 用户：已正式开通服务，并在使用的对象车辆的车主或取得车主授权的个人或法人。
4. 供应商：我们委托的具有相应服务资质的、能够为用户提供相关服务的第三方。
5. 经销商：广汽丰田授权经销商，俗称“4S店”。
6. 中国大陆：如无特别说明，均只是指中华人民共和国大陆地区，不包含香港特别行政区、澳门特别行政区、台湾省。
二、 用户信息的收集、使用及管理
为确保用户可以有效、及时、完整地使用服务，用户理解并同意我们、供应商和经销商按照以下条款约定的内容，收集和使用其个人信息。
1. 收集的信息
我们向用户提供服务时，可能会收集、储存和使用下列“个人信息”（其中所涉及的“个人敏感信息”类型已通过下划线标注提醒）：
（1）个人基础信息：姓名、性别、年龄、出生日期、邮寄地址、邮编、电话号码、电子邮件地址、其他联系方式；
（2）个人身份信息：身份证件信息、驾照信息；
（3）个人位置信息：车辆位置信息；
（4）个人常用设备信息：车架号（VIN）、车牌号、车载终端设备号、车机设备号；
（5）车辆技术数据：车辆状态（发动机、车窗、车灯、轮胎、空调、行驶模式等）、车辆行驶数据（距离、时间、位置、油耗等）、电池数据、驾驶行为（车辆辅助驾驶、基本操作、安全的使用等）、安全提示信息；
（6）系统运行信息、网络状态信息、iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置；
（7）根据中国大陆相关法律法规要求进行收集的信息。
为保证服务的质量，我们会使用以下一种或多种方式收集有关用户和对象车辆的信息：
（1）在用户注册、使用、购买或租赁配有车载终端或车机的车辆时，我们将通过用户、对象车辆的经销商等多种渠道收集相关信息；
（2）在用户使用服务时，我们将收集信息；
（3）用户使用 App 时，我们将收集信息；
（4）我们通过用户与我们、供应商、经销商之间的电话或电子邮件沟通收集信息；
（5）我们通过供应商、经销商或其他业务合作方（如电信运营商）收集信息；
（6）通过您车辆内与我们保持连接的车载终端或车机远程收集车辆信息。
2. 信息准确性
用户应确保所提供的个人信息真实有效。因用户提供的个人信息的真实性、完整性、合法性存在瑕疵导致的一切法律后果，由用户自行承担。
用户为个人时，用户应向我们、供应商或经销商提供其正确、完整、真实的个人信息；
用户为法人时，用户应当将用户指定的使用人的个人信息提供至我们、供应商或经销商。
用户的个人信息发生变更时，应及时通过 App 主动进行信息变更操作。因用户未能及时提交前述涉及的个人信息变更资料而导致出现用户自身利益受损等任何后果的，应由用户自行承担，我们不承担任何责任。
3. 信息使用
用户授权我们、供应商或经销商在法律法规许可及下述范围内使用个人信息：
（1）履行服务的权利及义务；
（2）有关服务的通知、联络（包括但不限于电话、短信、信件、电子邮件）；
（3）为提升服务品质以及顾客满意度进行的问卷调查；
（4）向用户提供售后服务及支持，接收用户的反馈并解决反馈的问题；
（5）为改进产品、服务质量，研发更好的新产品和新战略；
（6）用于数据分析和研究；
（7）个性化定制产品及服务，优化用户的使用体验；
（8）向法人用户（如租赁公司或车队）或其指定的管理人员提供信息以便用户对车辆进行管理；
（9）保护用户或他人的安全；
（10）防范并查明利用服务进行欺诈或不当使用服务的行为；
（11）根据中国大陆相关法律法规要求，将信息上报到或提供给政府及其相关单位；
（12）经用户同意的其他用途。
如我们对信息进行脱敏处理使第三方不再能识别出具体的用户或具体的对象车辆，我们可将脱敏后的信息与第三方分享或向其出售信息，例如：发布白皮书，说明不同地区不同客户群体的用车习惯。
我们可为以下目的记录并监督用户与紧急服务提供商或公安机关之间的互动：
（1）维护或提高服务质量；
（2）解决用户问题；
（3）培训；
（4）推广并提供服务。
4. 信息共享
我们不会将用户的个人信息转让给任何无关联的公司、组织和个人，但以下情况除外：
（1）紧急服务提供商，例如：道路救援机构、救护车或其他类似紧急服务提供商，以提供紧急服务；
（2）政府相关部门，例如：司法机关，提供信息以满足法律、法规或政府或司法命令；
（3）获得用户明确同意的其他第三方，例如：用户的保险公司以提供您专门要求的服务，用户数据（数据包含：车架号、车辆经纬度、驾驶数据：急加速、急刹车）会提供给经销商用于为客户提供更好的服务；
（4）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有用户个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向用户征求授权同意；
（5）我们授权的调查公司，以评估或调查车辆的安全、质量、使用和功能；
（6）提供商，如代表我们储存或处理信息、帮助我们向您提供广告、帮助我们提供或评估服务、或帮助我们运营业务的公司；
（7）用户指定的经销商，以协助对用户的车辆进行维护，进行营销或提供经销商维护保养通知；
（8）车辆附近的经销商，以便联系用户，为用户提供及时的故障或受损车辆维修服务；
（9）无线电信和数据服务提供商，以便与用户联系并向用户提供无线通迅或数据服务信息或进行市场营销；
（10）与我们有合同关系的第三方，来向您提供联合市场营销；
（11）车辆所属的法人，例如：车辆所属的车队公司、租赁公司。
此外，我们会在以下情况下，公开披露用户的个人信息：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但短时间内难以得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据个人信息主体要求签订和履行合同所必需的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的；
（10）个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）其他法律法规或政府主管部门强制性要求的情况。
我们会在共享、转让、披露前，与其签署严格的保密协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息，并确认第三方的内部管理体制及运行的有效性。如果我们发现第三方违反法律法规要求或双方约定处理个人信息的，我们会立即要求第三方停止相关行为，且采取或要求第三方采取有效补救措施（如更改口令、回收权限、断开网络连接等）控制或消除个人信息面临的安全风险；必要时我们会解除与第三方的业务关系，并要求第三方收方及时删除获得的个人信息。
5. 信息出境
用户了解并同意我们为本条约定的使用目的，可以将个人信息及车辆相关信息提供给对象车辆的经销商、生产厂商、供应商、境内外硬件设备制造商等前述相关方（以下简称“相关方”）。
原则上，我们在中国大陆境内收集和产生的个人信息，将存储在中国大陆境内。由于我们通过遍布全球的资源和服务器提供产品或服务，在获得用户的授权同意后，个人信息可能会被转移到用户使用产品或服务所在国家/地区的境外管辖区（如：日本），或者可以被来自这些管辖区的个人或组织访问。在处理个人信息跨境时，我们会严格遵守《个人信息保护法》第三章“个人信息跨境提供的规则”第三十八条规定：
（1）按照《数据出境安全评估办法》规定，在符合法定条件时，通过所在地省级网信部门向国家网信部门申报数据出境安全评估，在通过数据出境安全评估的情况下，个人信息处理者可以将数据跨境提供。
（2）按照《关于实施个人信息保护认证的公告》规定，在个人信息处理者符合GB/T 35273《信息安全技术 个人信息安全规范》、TC260-PG-20222A《个人信息跨境处理活动安全认证规范》的要求时，经个人信息保护认证机构按照《个人信息保护认证实施规则》进行认证后，可以实施个人信息数据跨境提供。
（3）按照《个人信息出境标准合同办法》规定，在符合法定条件时，个人信息处理者可以与境外接受机构订立个人信息出境标准合同，并在完成个人信息保护影响评估、合同备案等工作的情况下，实施个人信息数据跨境提供。
上述管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会采取合理措施确保用户的个人信息得到在中国大陆境内同等的保护。同时，我们也会根据适用法律法规的要求，完成必要的安全评估或履行其他法律法规要求的数据管理责任。
6. 信息安全和保存
鉴于用户的信息安全对用户、我们及所提供的服务至关重要，我们将使用符合业界标准的、合理可行的安全防护措施保护用户提供的个人信息，防止数据被未经授权访问、公开披露、使用、修改、损坏或丢失。
我们成立了专项应急小组，在不幸发生个人信息安全事件后，我们将立即启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知，难以逐一告知个人信息主体时，我们也会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
服务终止后，或车辆报废、对象车辆所有者变更时，用户应及时通知我们或供应商，以删除个人信息。因用户没有及时通知删除个人信息导致我们将客户个人信息提供给合作的相关方而导致的任何法律后果，由用户自行承担。
我们将对所收集的且不再需要的信息进行脱敏处理或其他处置。
7. 您对个人信息享有的权利
您可以选择不提供您的个人信息，但我们将可能无法为您提供我们的产品或服务，也可能无法回应您在使用我们的产品或服务时所遇到的问题。对于您可能因此遭受的损失，我们将不承担责任。
如果您选择同意提供您的个人信息，我们将按照中国相关的法律、法规标准，以及其他国家、地区的通行做法，保障您对自己的个人信息行使以下权利：
7.1 访问您的个人信息
您有权访问或编辑您账户中的个人信息资料、更改您的密码、添加安全信息或关闭您的账户等；
7.2 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。
7.3 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们在未征得您同意的情况下收集、使用您的个人信息；
（3）如果我们处理个人信息的行为违反本政策；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的第三方，要求其及时删除，除非法律法规另有规定，或其已获得您的独立授权。
当您从我们的服务中删除个人信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
若部分信息因需留存备查等不能完全删除时，我们也将对此部分信息进行匿名化处理，使之不能再特定到个人。
7.4 改变您授权同意的范围
您可以改变您授权我们收集、使用个人信息的范围或撤回您的授权。
当您撤回授权同意后，我们将不再处理相应的个人信息。但您撤回授权同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动。
7.5 个人信息主体注销账户
您随时可注销已注册的账户，在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
7.6 响应您的上述请求
您可以通过以下途径向我们提交上述权利请求：联系购买时的授权经销商及拨打我们的客服电话。为保障您的个人信息安全，以及准确地处理您的请求，您需要以书面或者其他有效的方式提交上述请求，同时，我们会先对您的身份进行验证，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、会给他人合法权益带来风险或者不切实际的请求，我们会予以拒绝。
如您的请求不符合法律法规相关规定的，我们将无法响应您的请求。
8. 我们如何处理无民事行为能力人群及限制民事行为能力人群的个人信息
我们的服务主要面向完全民事行为能力人群。如果没有监护人的明示同意，无民事行为能力人群及限制民事行为能力人群不得创建自己的用户账户。
对于经监护人同意而收集的无民事行为能力人群及限制民事行为能力人群个人信息，我们只会在法律允许、监护人明确同意或者保护无民事行为能力人群及限制民事行为能力人群或限制民事行为能力人群所必要的情况下使用或公开披露此个人信息。
如果我们发现在未事先获得可证实的监护人同意的情况下收集了无民事行为能力人群的个人信息，我们将会采取合理措施尽快删除相关个人信息。
9. 隐私声明修改
随着服务的扩展或变更，或根据法律的要求，我们有权对本隐私声明进行修订，且无须单独和事先通知您。一旦发生变动，将会在相关网站或
App 上公布并提醒用户阅读修订后的本声明。如用户同意修订后的本声明，服务继续执行直至期满；如用户不同意修订后的本声明，本服务将自动终止（针对车主本人），或自动取消使用本服务的权限（针对车主的授权使用对象）。