一、隐私政策的发布主体和适用范围

1. 1. 个人信息处理者：
   长城汽车股份有限公司(下称“长城汽车”或“我们”)，地址：河北省保定市莲池区朝阳南大街2266号。
2. 2. 个人信息保护负责人：

   电子邮箱：services@gwm.com.cn

   联系方式：400-666-1990

3. 3. 本政策的适用范围：

   本隐私政策适用于长城汽车向您提供的各项产品/服务。若长城汽车的某些产品/服务单独设立隐私政策的，适用其特定的隐私政策。需要您注意的是，本隐私政策不适用于第三方通过长城汽车的产品/服务向您提供的服务。第三方收集和处理信息等行为遵循其自身的隐私政策，而不适用本隐私政策。但我们会充分审查第三方的资质，要求其保证所提供的产品/服务合法合规，并保护您的个人信息安全。

4. 4. 本政策适用的个人信息主体类型：具备完全民事行为能力的自然人。
5. 5. 本隐私政策的更新日期为 2024 年 7 月 11日，并于 2024 年 7 月 18日正式生效。

二、摘要

我们的产品/服务涉及 预约试驾/询价、门店查询、在线客服、注册哈弗智家App等常用业务功能，在您使用这些功能时我们会在征得您的授权同意后收集您的 手机号码、位置、IP地址  等一般个人信息（个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的信息，不包括匿名化处理后的信息），在取得您的单独授权同意后我们会收集您的敏感个人信息（敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，如涉及上述信息的收集我们会在取得您的单独同意后收集），就我们已收集的信息，我们可能加工成不包含可识别您个人身份的信息、报告等，为企业审计、运营等正常业务经营目的使用，或优化改进我们提供的产品或服务。具体信息的处理规则请您详见收集使用个人信息的规则部分以及附件《个人信息清单》的内容展示。

为了向您提供更为优质的服务，我们会向第三方以及我们的关联单位共享您的个人信息，共享的范围以及共享的目的我们会通过《个人信息对外提供清单》向您展示。还请您知悉，我们仅在取得您的单独授权同意或在法律允许的情形下共享您的个人信息，您有拒绝我们对外共享您个人信息的权利。

还请您知悉，您对您本人个人信息的处理享有知情权、决定权，您有权查阅、复制、更正、补充、删除、撤回同意以及要求解释说明的权利，若您有相关权利响应的需求，请您通过“联系我们”所列的联系方式与我们取得联系，我们将在规定的时间内响应您的请求。

为使您的合法权益得到更好的保护，请您特别注意我们以下划线或粗体标识的条款。我们已经建立便捷的投诉举报通道，您在使用我们的产品或服务过程中，有任何疑问、不满或我们未及时响应您的需求的，您可通过“联系我们”处所列的联系方式与我们取得联系，我们会第一时间响应您的需求。

三、个人信息的收集使用规则

在您使用我们的产品或服务时，我们会基于最小范围以及必要的目的收集您的个人信息，在收集您的敏感个人信息时，我们将通过粗体并加下划线的形式进行标注，若确需改变信息收集和使用的目的，我们将会再次征得您的授权同意，并通过弹窗的方式向您进行告知，请您注意，具体处理规则如下（详细内容请您仔细阅读附件《个人信息清单》）：

1）产品功能

2）我们如何使用Cookie和同类技术

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用我们的产品/服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识和存储您访问、使用产品/服务时的信息。我们承诺，我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。

3）关于第三方SDK收集信息的说明

为了保障我们的产品或服务能够安全稳定运行或实现相关功能，我们可能会接入第三方提供的软件开发包（ “SDK”），当您在我们的产品或服务中使用第三方软件开发包提供的功能时，第三方SDK可能会收集您的个人信息。第三方SDK收集和处理信息等行为遵循第三方的隐私条款，而不适用于本隐私政策。但我们会充分审查第三方的资质，要求其保证所提供的产品/服务合法合规，并保护您的个人信息安全，第三方SDK所收集的个人信息类型，以及所处理个人信息的目的、方式及频次等请查看附件《SDK清单目录》。

4）无需征得您的同意收集个人信息的情形：

您已充分知悉，在法律法规允许范围内，在下列情形中，我们可能会依法收集并使用您的个人信息且无需征得您的同意或授权：

1. （a）与国家安全、国防安全直接相关的；
2. （b）与公共安全、公共卫生、重大公共利益直接相关的；
3. （c）与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
4. （d）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. （e）所涉及的个人信息是您自行向社会公众公开的；
6. （f）根据您的要求签订和履行合同所必需的；
7. （g）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8. （h）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品/服务的故障；
9. （i）与我们履行法律规定的义务相关的；
10. （j）法律法规规定的其他情形。

四、个人信息的共享及公开披露

1.共享

我们不会向长城汽车以外的任何第三方共享您的个人信息，但以下情形除外：

1. (1) 法律规定情形下的共享：

   我们可能会根据法律法规或行政、司法机关依法提出的要求，共享、披露您的个人信息。

2. (2) 在获得您明确同意的情况下共享：

   在获得您的明确同意及授权后，我们可能会与其他第三方共享您的个人信息。共享内容包括共享的信息类型及原因、个人信息接收方、对接收方的约束和管理机制等内容请您详细阅读附件《个人信息对外提供清单》。

2.公开披露

我们不会公开披露您的个人信息，但以下情形除外：

1. (1) 获得您的明确同意而披露的信息；
2. (2) 法律法规规定的其他情形。

披露的请您详细阅读附件《个人信息对外披露清单》。 

3.共享、公开披露个人信息时无需征得您授权同意的情形：

1. 1)与国家安全、国防安全直接相关的；
2. 2)与公共安全、公共卫生、重大公共利益直接相关的；
3. 3)与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
4. 4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 5)所涉及的个人信息是您自行向社会公众公开的；
6. 6)根据您的要求签订和履行合同所必需的；
7. 7)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8. 8)维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 9)与我们履行法律规定的义务相关的；
10. 10)法律法规规定的其他情形。

五、信息的存储、保护及跨境传输

1.信息存储

长城汽车依照法律规定，将在中华人民共和国境内运营过程中收集及产生的您的个人信息存储于中华人民共和国境内。

我们仅在为实现本隐私政策所述目的所需期限内保留您的个人信息，法律法规另有规定或者您另行授权同意的除外。超出存储期限后，我们将会对您的个人信息进行删除或匿名化处理。具体信息的储存位置及储存期限请您仔细阅读附件《个人信息清单》。

2.信息保护

我们已采用符合业界及国家法律要求标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、修改、损坏或泄露。我们会从数据管理制度设计、数据保护技术加强、内部人员管理等多方面多维度加强对您的个人信息保护。我们采取严格的数据使用和访问制度，根据数据的敏感程度和类型的不同采取了数据分类分级制度，仅允许有必要知晓信息的人员访问个人信息，并设置了访问权限控制和监控机制。同时我们会对我们的员工进行信息安全和隐私保护方面的知识赋能，增强员工对于保护个人信息的意识。

我们将竭尽全力保护您的个人信息安全，但请您理解，任何安全措施都无法做到100%安全，可能存在发生信息安全事件的风险，如果发生信息安全事件，我们会启动应急预案，采取必要的补救措施并将按照法律法规的要求24小时内向您告知基本情况及相应的措施。同时按照法律法规要求向有关主管机关进行报告，尽可能降低信息安全事件对您的影响，由此给您造成的损失，我们将在法律规定的范围内承担相应责任。如果您认为我们的系统存在任何安全风险或漏洞，请根据以下 “联系我们”部分所列的方式与我们取得联系。

3.信息跨境传输

因业务发展需要，在取得您的单独同意后同时按照国家法律法规要求向监管机构报备后，我们会向中华人民共和国境外提供您的个人信息，同时我们会采取必要措施，保障境外接收方处理个人信息的活动达到《中华人民共和国个人信息保护法》规定的个人信息保护标准，数据跨境传输的信息类型、跨境传输需遵循的标准、协议和法律机制等请您详细阅读附件数据跨境传输清单。

六、用户权利

我们非常重视并尽全力保护您对于您个人信息查阅、复制、更正、补充、删除、撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您可以通过以下方式行使上述权利：

1.查阅权

如果您想查阅您的个人信息，包括但不限于账户信息、订单信息、车辆使用数据、我们共享您个人信息的接收方等信息，您可根据以下载明的方式查阅您的个人信息。

您可以通过 “哈弗官网哈弗智家App页面-下载登录哈弗智家App-我的”路径查阅账户个人信息，包括 订单、优惠券、权益、维保记录等 ； 

如果您无法通过上述方式访问您的个人信息，您可以随时通过以下“联系我们”部分所列的方式和我们取得联系，我们将在七日内完成身份核查和响应处理。

2.复制权

您有权复制您的个人信息。如您需要复制我们收集的您的个人信息，您可通过以下“联系我们”部分所列的方式和我们取得联系，相关人员对您进行必要的身份核查后，在符合相关法律规定且技术可行的前提下，我们将根据您的要求提供您的个人信息副本。

3.更正、补充权

当您发现我们处理的关于您的个人信息不准确或不完整时，经对您的身份进行核查，且更正、补充不影响信息的客观性和准确性的情况下，您有权对不准确或不完整的信息作出更正或补充。您可根据以下“联系我们”部分所列的方式与我们联系。

4.删除权

如果我们违反法律法规或与您的约定收集或与他人分享您的个人信息，您有权要求我们删除。如您希望删除您的其他信息(包括敏感个人信息)，您可以根据以下“联系我们”部分所列的方式与我们联络，我们将在十日内删除。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们只会做存储不会进行其他用途直到在备份更新时删除或对这些信息做匿名化处理，同时，我们不会开展除存储和采取必要的安全保护措施之外的处理。

5.撤回权

您可以通过删除信息、关闭功能的方式改变您授权我们收集和处理个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集和处理您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.注销权

您可以通过“哈弗官网哈弗智家App页面-下载登录哈弗智家App-我的-设置-账户注销”路径注销您的个人账户或通过以下“联系我们”部分所列的方式和我们取得联系，提交账户注销申请，审批通过后，注销此前注册的账户。账户注销可能会导致清除您的所有数据和账户信息且不可恢复，在注销账户之后，我们将停止为您提供产品/服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

7.用户请求的响应

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们会先核查您的身份，然后再处理您的请求。另外，您需要注意，我们收集的信息包含其他通过您的账户使用我们的产品/服务人员的个人信息，我们需要您对该部分人员行使权利的要求进行确认。除第6.4条删除您的个人信息的相关规定以外， 我们将在七日内完成身份核查和处理响应。如果您的请求需要较长时间才能响应，无法在规定时间响应的，我们将及时与您取得联系，向您告知响应的时间节点以及无法响应的原因。如您对我们的响应结果不满意，还可以通过以下“联系我们”部分所列的方式进行投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如开发新系统、从根本上改变行业惯例）、给他人合法权益带来风险或不切实际的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1. 1)与国家安全、国防安全直接相关的；
2. 2)与公共安全、公共卫生、重大公共利益直接相关的；
3. 3)与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
4. 4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 5)所涉及的个人信息是您自行向社会公众公开的；
6. 6)根据您的要求签订和履行合同所必需的；
7. 7)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8. 8)维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 9)与我们履行法律规定的义务相关的；
10. 10)法律法规规定的其他情形。

七、未成年人的信息保护

1. 1.我们非常重视对未成年人个人信息的保护。我们的产品、网站和服务主要面向成年用户。我们不会主动直接向未成年人收集其个人信息。如果国家相关法律法规规定，18周岁以下的未成年人不能购买或使用我们的产品/服务的，我们有权据此拒绝为您提供相关的产品和/或服务。除此以外，您使用我们的其他产品/服务前，应事先取得您的监护人的同意。
2. 2.经监护人同意而收集未成年人个人信息时，我们只会在法律允许或监护人明确同意或者保护未成年人所必要的情况下使用此信息。
3. 3.如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会尽快删除相关数据。如果您发现我们无意收集了未成年人的个人信息，请您通过下文中的联系方式通知我们，我们会尽快设法删除相关数据。
4. 4.对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：
   1. 1)对于收集到的儿童个人信息，我们除遵守本隐私政策关于您个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。
   2. 2)儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。

八、本隐私政策的更新和修订

1. 1.本隐私政策会根据为您提供更高质量的服务目的及我们业务的发展进行更新，但未经您明确同意，我们不会减少您依据过往的隐私政策应享有的权利。
2. 2.如本隐私政策发生重大变更，我们会尽一切我们能够做到的方式给您提供显著的通知( 包括但不限于邮件、短信或在官方网站页面做特别提示等方式来说明本隐私政策的具体变更内容 )。本隐私政策所指的重大变更包括但不限于： 
   1. 1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
   2. 2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
   3. 3)个人信息共享、转让或公开披露的主要对象发生变化；
   4. 4)您参与个人信息处理方面的权利及其行使方式发生重大变化；
   5. 5)我们负责处理个人信息安全的责任部门、联系方式及投诉渠道发生变化时；
   6. 6)数据安全能力、信息安全风险发生变化；
   7. 7)其他涉及用户权益重大影响的隐私政策需要更新的情形。

九、联系我们

1. 1.如果您对本隐私政策有任何疑问、意见、建议，您可通过以下方式与我们取得联系：
2. 用户权益负责人邮箱：services@gwm.com.cn
3. 热线：400-666-1990
4. 长城汽车股份有限公司，注册地址：河北省保定市朝阳南大街2266号，邮编：071000
5. 2.一般情况下，我们将在七日内完成身份核查和处理响应。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
6. 3.本隐私政策的解释及争议解决均应适用中华人民共和国法律。与本隐私政策相关的任何纠纷，双方应友好协商解决；若不能协商解决或协商不成的，您同意将争议提交至有管辖权的人民法院诉讼解决。

附件一 个人信息清单

附件二 SDK清单目录

附件三 个人信息对外提供清单

附件四 个人信息对外公开披露清单