e-LEXUS CLUB智能手机应用个人信息收集使用规则

最近更新日期:2021年10月20日
北京图迅丰达信息技术有限公司(以下简称“本公司”或“我们”)受丰田汽车(中国)投资有限公司(以下简称“雷克萨斯中国”)委托,作为运营主体通过e-LEXUS CLUB智能手机应用(以下简称“本APP”)向用户(以下简称“用户”或“您”)提供雷克萨斯品牌车辆(以下简称“车辆”)相关服务(以下简称“本服务”)。
请您在选择使用本APP 之前,认真阅读以下《e-LEXUS CLUB智能手机应用个人信息收集使用规则》(以下简称“本规则”)。
您点击本APP 后通过弹出窗口进入到本界面,如您同意接受本规则的所有条款,请您勾选位于本规则结尾处的“同意并接受以上所有条款约定”并在弹出窗口中选择“同意”。前述行为即表示您已阅读并充分理解本规则的各项条款内容,接受本规则的所有条款,并同意本公司根据本规则收集使用您的个人信息。此种签约方式视为与其他方式(包括但不限于签字或盖章确认等方式)接受本规则具有同等法律效力。
本规则将帮助您了解以下内容:
1. 用户个人信息的收集及使用
2. 本服务需要收集和使用的个人信息
3. 我们如何委托处理、共享、转让、公开披露您的个人信息
4. 您的权利
5. 我们如何处理未成年人的个人信息
6. 我们如何保存您的信息
7. 个人信息的转移
8. 其他
9. 本规则如何更新
10. 如何联系我们
第1条 用户个人信息的收集及使用
1. 您在使用本服务时,我们可能会收集、使用您的个人信息。我们对您个人信息的所有收集、使用活动都将按照相关法律法规及本规则的规定进行。如果雷克萨斯中国在产品/服务应用平台、用户条款或其他有法律约束力的协议、合同中,就收集、使用您的个人信息与您进行了约定,则前述约定的适用优先于本规则;前述约定中未涉及的事项,仍然适用本规则。
2. 我们一贯重视对您个人信息和隐私的保护。您在使用本APP时,我们可能会收集、使用您的个人信息。我们对您个人信息的所有收集、使用活动都将按照相关法律法规及本规则的规定进行。
3. 本规则所称个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。本规则所称敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。对敏感个人信息,我们用“加粗+下划线”的书写方式进行特别提醒,希望您在阅读时特别关注。我们在处理您的敏感个人信息前,在不具备法定豁免事由的情况下,会取得您的单独同意。
第2条 本服务需要收集和使用的个人信息
我们将使用您的个人信息,在本APP中为您提供相应的业务功能。本APP中包含面向车辆所有人用户(以下简称“有车用户”)的功能及面向非车辆所有人用户(以下简称“无车用户”)的功能,其各自收集和使用个人信息的情况包括:
· 有车用户和无车用户均适用的功能:
(1)您在注册本APP时,为了完成注册流程,对于有车用户,我们将收集您的姓名、手机号、身份证号。对于无车用户,我们将收集您的姓名、手机号。您在使用注册过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的G-BOOK中心。
(2)您在登录本APP时,除了选择密码方式登录之外也可以使用指纹、面容解锁的方式登录。为了完成指纹登录、面容解锁登录,我们将使用您的指纹、面容识别认证信息,并需要用户在支持面容解锁及指纹设定的手机上操作。
(3)您在登录本APP时,为了实现单点登录,我们将获取您的MAC地址、IMEI,您在此过程中产生的数据保留在雷克萨斯中国的集团公司运营的G-BOOK中心。
(4)您在使用信息通知功能时,为了接收推送消息,我们将收集您的电话号码、设备识别码,并需要用户在设备中向本APP开启接收消息权限。您在使用信息通知过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的G-BOOK中心。
(5)您在使用出行服务时,为了完成用户资格认证并为您提供所在城市的相关信息及服务,我们将收集您的身份证件(身份证或护照)的照片、驾驶证照片和位置信息,并需要用户在设备中向本APP开启用户的定位(位置信息)、相机(摄像头)、相册(图片库)、存储空间的访问权限,以实现上述信息的收集和使用。您的身份证件(身份证或护照)信息将分享给数据宝(贵州数据宝网络科技有限公司https://www.chinadatapay.com/),用于用户实名认证。您的身份证件(身份证或护照)照片及驾驶证照片将分享给Face++(北京旷视科技有限公司https://www.faceplusplus.com.cn/),用于OCR识别文字信息,以确认身份。您的身份证件(身份证或护照)信息及驾驶证信息提供给您所预约的经销商,用于您到店时确认您的身份。本公司通过本APP为提供出行服务所收集和产生的个人信息,以加密形式存储在中国境内微软云东二区服务器,并不会转移至境外。为了更好地保护您的数据和为您提供安全便捷的服务,我们也与以上平台分别签订了隐私服务协议。
(6)如果您是有车用户,您在使用数字钥匙(SKB)功能时,为了开启/关闭车锁、查看车辆位置、自定义车辆照片、分享爱车、添加家人和好友、操作家人和好友的车辆,我们将收集您的电话号码、通讯录信息、蓝牙信息、位置信息和车辆照片,并需要用户在设备中向本APP开启通讯录权限、蓝牙权限、定位权限、相机权限、相册权限,您在使用数字钥匙过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的SKB中心。
如果您是无车用户,您在使用数字钥匙(SKB)功能时,为了开启/关闭车锁、查看车辆位置、自定义车辆照片、分享爱车、添加家人和好友、操作家人和好友的车辆,我们将收集您的电话号码、通讯录信息、蓝牙信息、位置信息并需要用户在设备中向本APP开启通讯录权限、蓝牙权限、定位权限,您在使用数字钥匙过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的SKB中心。
(7)如果您是有车用户,您在使用数字钥匙(DK)功能时,为了开启/关闭车锁、查看车辆位置、自定义车辆照片、分享爱车、添加家人和好友、操作家人和好友的车辆,我们将收集您的电话号码、通讯录信息、蓝牙信息、位置信息和车辆照片,并需要用户在设备中向本APP开启通讯录权限、蓝牙权限、定位权限、相机权限、相册权限,您在使用数字钥匙过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的DK Plugin中心。
如果您是无车用户,您在使用数字钥匙(DK)功能时,为了开启/关闭车锁、查看车辆位置、自定义车辆照片、分享爱车、添加家人和好友、操作家人和好友的车辆,我们将收集您的电话号码、通讯录信息、蓝牙信息、位置信息,并需要用户在设备中向本APP开启通讯录权限、蓝牙权限、定位权限,您在使用数字钥匙过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的DK Plugin中心。
(8)您在激活用户云档案、或激活用户云档案后变更本APP电话号码时,为了保证用户云档案功能正常使用,我们会将您的电话号码分享给阿里云环境CIAM中心,并不会转移至境外。为了更好地保护您的数据和为您提供安全便捷的服务,我们也与以上平台分别签订了隐私服务协议。
· 仅适用于有车用户的功能:
(9)您在使用客户体验调研功能时,为了完成问卷调查,我们将收集您的姓名、电话。您在完成问卷调查过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的i-CROP中心。
(10)您在使用车辆激活功能时,为了完成激活流程,我们将收集您的姓名、证件号码(身份证、或护照、或军官证、或港澳居住证)、手机号码,您在使用激活过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的G-BOOK中心。
(11)您在使用授权功能时,为了验证车主及被授权人身份,我们将收集车主及被授权人的姓名、电话号码、身份证号,您在使用授权过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的i-CROP中心。关于您提供给我们的被授权人个人信息,您应就该等个人信息处理取得被授权人的同意。
(12)您在使用车服务功能时,为了向经销商提供服务预约用户的相关信息,我们将使用您的姓名、电话号码,您的姓名、电话号码将分享给i-CROP系统,用于完成您的保养预约及服务评价,您在使用车服务过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的i-CROP中心。
(13)您在使用电子保修手册功能时,为了开通电子保修手册,我们将收集您的姓名、地址、邮编、手机号码,您在使用电子手册过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的G-BOOK中心。
(14)您在使用年检/保险到期提醒功能时,为了实现提醒功能,我们将收集您的年检/保险到期时间,您在使用年检/保险到期提醒过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的G-BOOK中心。
(15)您在使用我的经销商功能时,为了显示首选店、附近经销商、导航,我们将收集您设置的首选店信息、位置信息,并需要用户在设备中向本APP开启定位权限,您在使用我的经销商过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的G-BOOK中心。
(16)您在申请G-BOOK或LEXUS Connect雷克萨斯智行互联(以下简称“智行互联”)服务时,为了完成服务申请,并在您申请成功后向您提供相关服务,我们将收集您的姓名、性别、生日、证件号码(身份证、或护照、或军官证、或港澳居住证)、现住址、邮政编码、联系电话。为了提供发票,我们将收集您的发票抬头、收件人、联系电话、通讯地址、邮政编码。您在此过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的G-BOOK中心。根据中华人民共和国工业和信息化部要求,您在申请智行互联服务时提供的姓名、证件号码(身份证、或护照、或军官证、或港澳居住证),以及车辆所搭载的车联网卡号码、车联网卡登记的姓名、联系电话将传送给电信企业以完成实名登记管理。
(17)您在使用G-BOOK或智行互联账户功能时,为了显示用户的账户信息,我们将收集您的姓名、电话号码、邮编、地址,您在使用G-BOOK或智行互联账户过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的G-BOOK中心。
(18)您在扫码车机上的购买流量套餐二维码时,我们将使用您的姓名完成购买;为了提供发票,我们将收集您的您的发票抬头、收件人姓名、联系电话、通讯地址、邮政编码,并需要用户在设备中向本APP开启相机权限,在此过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的G-BOOK中心。
(19)您在使用车辆健康诊断报告功能时,为了显示用户的行为统计数据,我们将收集您的行驶里程、最大车速、平均车速、行驶时间、行驶回数、行驶天数、低速占比、低速占比Part1、低速占比Part2、中速占比、高速占比、空调内循环、空调外循环、空调使用时间、空调使用占比、驾驶时间分布早、驾驶时间分布中、驾驶时间分布晚、雨刷使用时间、雨刷使用占比,您在使用车辆健康诊断报告过程中产生的过程数据保存在车辆健康诊断报告服务器(中华人民共和国境内亚马逊云服务器),为了更好地保护您的数据和为您提供安全便捷的服务,我们也与此平台签订了隐私服务协议。
(20)您在使用充电站检索功能时,为了检索您车辆附近的充电站,我们将使用您的车辆位置信息,产生的过程数据将保存在雷克萨斯中国的集团公司运营的Toyota Smart Center Product Package。为了使用扫码充电功能、开具发票,我们将使用您的姓名、电子邮箱,并需要用户在设备中向本APP开启相机权限,您的姓名、邮箱信息将分享给北京四维图新科技股份有限公司用于完成个人电子发票开具,您在使用充电站检索过程中产生的过程数据保留在中国境内的微软云中,为了更好地保护您的数据和为您提供安全便捷的服务,我们也与此平台签订了隐私服务协议。
(21)您在使用能耗履历功能时,为了显示能耗履历及排名(本APP中会展示排名前100名的能耗履历,但不会展示您的姓名、会员ID等可以特定您身份的信息),我们将收集您的月均耗电量、日均耗电量、能耗排名,您在使用能耗履历过程中产生的过程数据保留在雷克萨斯中国的集团公司运营的Toyota Big Data Center China中心。
(22)您在使用专属充电桩绑定功能时,为了实现充电桩扫码识别,需要您在设备中向本APP开启相机权限。
(23)您在使用智能驾驶评分服务时,为了完成用户驾驶行为评分的相关服务,我们将收集您的位置信息、个人信息(姓氏、性别、手机号后4位)和车辆驾驶过程中的行为信息(油门动作、刹车动作、方向盘转角、实时速度),本公司为提供智能驾驶评分服务所收集和产生的个人信息,以加密形式存储在中华人民共和国境内亚马逊云北京区服务器,并不会转移至境外,为了更好地保护您的数据和为您提供安全便捷的服务,我们也与此平台签订了隐私服务协议。
第3条 我们如何委托处理、共享、转让、公开披露您的个人信息
我们尊重您的个人隐私并遵守相关法律和法规,我们承诺对所收集的个人信息严格保密,并且不会将您的个人信息非法出售给他人。
(1)为促进合作、推出优质及更新的产品及服务,我们会将部分本服务的内容委托我们的授权合作伙伴提供。我们可能会与我们的授权合作伙伴共享您的个人信息。我们的授权合作伙伴无权将共享的个人信息用于任何其他用途。我们会与该授权合作伙伴签署协议,要求其按照我们的要求、本规则以及其他相关的保密和安全措施来处理您的个人信息。我们的授权合作伙伴包括以下几大类型:
①雷克萨斯中国的集团公司:雷克萨斯中国的集团公司(包括丰田互联(北京)科技开发有限公司等丰田汽车株式会社直接或间接控制的公司)作为我们的合作伙伴,为本服务提供G-BOOK中心、i-CROP中心、Toyota Smart Center Product Package、Toyota Big Data China中心、SKB中心、DK Plugin中心等系统和后台支持,我们会向雷克萨斯中国的集团公司提供您的个人信息(具体的处理目的和个人信息提供范围仅限于本规则第2条各款已明示的内容)。
②雷克萨斯中国经销商:我们会向他们提供您的姓名、电话、购车意向信息,以便掌握您的购车意向需求并联系您进行进一步解答及帮助您完成购车相关手续操作,为您提供相应服务。我们会向他们提供本规则第2条(19)中所述的个人信息,为您提供车辆健康诊断报告的服务。
③我们委托的第三方服务提供者(如供应商、服务外包商等):我们会向他们提供您的姓名、电话、购车意向信息为您提供购车贷款、车辆保险。我们会向他们提供您的姓名、电话、车型信息、位置信息,为您提供充电桩勘测及安装服务、车载器收集的车辆信息、路边救援、车辆故障分析、购买商品的物流配送。我们会向他们提供您的姓名、电话、邮箱地址、车型信息,为您提供电话回访、召回通知、发送信函、电子邮件或短信、清理客户信息、分析数据、提供市场营销帮助、客户满意度调查、接受客户咨询以及处理客户请求、在您单独授权下的LEXUS Connect雷克萨斯智行互联服务(含G-BOOK智能副驾通信服务)的相关服务。我们会向他们提供您的身份证件信息/照片和驾驶证信息/照片,以完成出行服务的用户资格认证。我们会向他们提供姓名和邮箱信息,为您提供扫码充电的发票开具服务。
(2)为了履行法定义务、应对争议解决等事宜,我们可能还会根据相关政府部门、司法部门等机关的要求与相关机构共享您的个人信息,包括向电信企业提供您的个人信息以完成相关政府部门要求的实名登记管理。
(3)我们提供的本APP中涉及用户信息使用的SDK(Software Development Kit)相关情况:
功能名称收集个人信息类型使用业务场景目的第三方机构名称及官网链接
百度地图(定位服务、地图服务、导航服务)IP地址、访问WI-FI状态、地理位置、设备信息、录音查找附近设施、寻找车辆位置、路线设定、充电站检索、路线导航位置访问和定位,提供就近服务北京百度网讯科技有限公司
https://map.baidu.com/
发票识别发票信息企业用户激活识别发票信息译图智讯
https://www.etoplive.com/
百度车家互联百度用户账户在车机上控制该用户的智能家居账号授权,在手机APP上安装百度pass sdk,该sdk 会拉起百度用户登录页面,用户授权后,sdk 会提供access_token 和refresh_token,作为用户控制智能家居的秘钥。用户每次请求控制家居都要带着access_token 作为身份验证百度OAuth 介绍
https://developer.baidu.com/wiki/index.php?title=docs/oauth
网站数据分析IP地址、APP使用行为APP上按钮点击或画面打开分析用户使用数据matomo
https://matomo.org/
阿里云移动推送IP地址、应用标识、应用密钥、厂商自建推送通道标识、设备唯一标识、国际移动设备识别码区分不同应用;加签请求参数;用于厂商通道推送;用于区分不同设备推送;辅助计算设备唯一标识进行高效、精准、实时的消息推送阿里云 移动推送
https://help.aliyun.com/product/30047.html
第4条 您的权利
您可以选择不提供您的个人信息,如果您选择同意提供给我们您的个人信息,我们将按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,保障您对自己的个人信息行使权利:
(1)访问您的个人信息:您有权访问或编辑您在我们的账户中的个人信息资料、更改您的密码、添加安全信息或关闭您的账户等。
(2)更正您的个人信息:当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。
(3)删除您的个人信息
①在以下情形中,您可以向我们提出删除个人信息的请求:
· 如果我们处理个人信息的行为违反法律法规;
· 如果我们在未征得您同意的情况下收集、使用您的个人信息;
· 如果我们处理个人信息的行为违反本规则;
· 如果您不再使用本服务,或您注销了账号;
· 如果我们不再为您提供本服务。
②若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的第三方,要求其及时删除,除非法律法规另有规定,或其已获得您的独立授权,当您从本APP中删除个人信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
③若部分信息因需留存备查等不能完全删除时,我们也将对此部分信息进行匿名化处理,使之不能再特定到个人。
(4)改变您授权同意的范围:
①您可以改变您授权我们收集、使用个人信息的范围或撤回您的授权。
②当您撤回授权同意后,我们将不再处理相应的个人信息。但您撤回授权同意的决定,不会影响此前基于您的授权而开展的个人信息处理活动。
(5)个人信息主体注销账户:
您随时可注销已注册的账户,在注销账户之后,我们将停止为您提供本服务,删除您的个人信息,法律法规另有规定的除外。
(6)响应您的上述请求:
①您可以通过以下途径向我们提交上述权利请求:现场联系我们的工作人员、或拨打我们客服电话。为保障安全,您可能需要以书面方式提交上述请求,同时,我们可能会先要求您验证自己的身份,然后再处理您的请求。
②我们通常将在十五日做出答复。如您不满意,还可以联系我们投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、会给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
③在法律法规规定的例外情形下,我们将无法响应您的请求。
第5条 我们如何处理未成年人的个人信息
1. 我们非常重视对未成年人个人信息的保护,我们不会主动直接向未成年人收集其个人信息。
2. 如果您发现您不慎向我们提供了未成年人的个人信息,请联系我们。我们将设法尽快删除相关个人信息。
第6条 我们如何保存您的信息
1. 我们使用符合业界标准的、合理可行的安全防护措施(如通过安全控件防控、访问及下载权限控制、不正当访问拦截、核心敏感信息隐藏、信息传输加密、病毒防御、日志统一管理、数据备份等)保护您提供的个人信息,防止数据被未经授权访问、公开披露、使用、修改、损坏或丢失。
2. 我们认真遵守国家关于个人信息存储管理的相关要求。通常状态下,如您不再使用本服务,在满足法律规定的存储期限要求(《汽车销售管理办法》中规定汽车销售及所有权人相关信息记录保存不得少于10年)后,会尽快删除或匿名化相关个人信息。
3. 您需知悉,互联网环境并非百分之百安全,我们将尽力确保您向我们提供的个人信息的安全性。如因我们的主观过错导致您的个人信息被非授权访问、公开披露、篡改或毁坏,从而导致您的合法权益受损,我们将依法承担相应责任。
4. 在不幸发生个人信息安全事件后,我们将及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
第7条 个人信息的转移
我们在中国境内收集和产生的个人信息,将存储在中国境内,不会向境外转移。
第8条 其他
1. 您应确保提供的用户信息为真实、准确、完整、合法、有效的,如您的信息过期或发生变化时,您应及时在本APP中更新或删除信息。因您的信息存在瑕疵导致的一切法律后果,由您自行承担,我们不承担因此导致的任何法律责任。
2. 有下列情况之一的,我们不承担任何法律责任:
(1)由于您将用户密码告知他人或与他人共享注册账户信息,所导致的任何个人资料泄露;
(2)任何因计算机硬件设备问题、黑客攻击、计算机病毒侵入或发作、政府管制等造成的暂时性关闭,使网络无法正常运行而造成的个人资料泄露、丢失、盗用或篡改;
(3)因外部不可抗力而引起的任何后果。
第9条 本规则如何更新
1. 我们可以修改本规则。如有对您的个人信息的管理、处理产生重要影响的重大变更(例如,对应个人信息联络的联络方式及投诉渠道发生变化时),我们将以明示的方式通知您,说明具体变更内容等。
2. 本规则所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
3. 我们还会将本规则的旧版本存档,供您查阅。
第10条 如何联系我们
如果您对本规则有任何疑问、意见或建议,请通过下方客服电话联系雷克萨斯顾客服务中心。
雷克萨斯顾客服务中心 TEL: 400-810-2772(手机) /800-810-2772(固话)
一般情况下,我们将在十五个工作日内回复。