← 返回首页

版本对比

查看政策在不同版本之间的内容变化

吉致汽车金融隐私政策
平台:Geniusafc

📄 上一个版本

2025年11月11日

📄 当前版本

2025年11月20日

🤖 AI智能分析

分析时间: 2025年11月21日
# 吉致汽车金融隐私政策版本比较分析报告 ## 1. 总体评估 本次从2025年11月11日12:31到2025年11月20日06:08的更新属于**重大修订**,涉及多个核心条款的实质性变更,包括数据存储期限延长、新增自动化决策机制、扩展个人信息收集范围等关键变化。 ## 2. 详细变更点分析 1. **修改**了数据存储期限 - **变更内容**: 将个人信息存储期限从"五年"修改为"十年",自业务关系结束后的当年起算 - **潜在影响**: 用户个人信息将被保留更长时间,增加了数据泄露的长期风险,但可能有助于公司进行更长期的数据分析和风险控制 2. **新增**征信机构信息查询授权条款 - **变更内容**: 新增客户授权征信机构向公安、司法、教育、通信运营商等第三方机构查询、核实、收集身份、地址、通信、债务、财产等信息 - **潜在影响**: 极大扩展了公司获取用户信息的渠道和范围,用户隐私保护面临更多挑战 3. **新增**自动化决策机制 - **变更内容**: 明确引入自动化决策方式评估用户融资需求、履约意愿及还款能力,决定融资服务方案 - **潜在影响**: 用户可能面临算法决策的不透明性,融资审批过程缺乏人工干预和解释 4. **新增**设备权限要求 - **变更内容**: 新增"已安装应用列表"、"剪切板"、"设备权限确认"等权限要求 - **潜在影响**: 公司可以获取用户设备上安装的应用信息、剪切板内容等更敏感的数据,隐私收集范围显著扩大 5. **修改**未成年人保护条款 - **变更内容**: 将"儿童的个人信息处理"修改为"未成年人的个人信息处理",明确14周岁以下儿童的个人信息均为敏感个人信息 - **潜在影响**: 对未成年人信息的保护标准有所提高,体现了对特殊群体更强的保护意识 6. **修改**业务功能描述 - **变更内容**: 在"吉致行"APP车辆评估功能中明确收集地理位置信息用于风险校验;将"贷款展期"修改为"灵活还款" - **潜在影响**: 业务功能描述更加具体透明,但同时也确认了更多数据收集场景 7. **新增**第三方共享对象 - **变更内容**: 在第三方共享清单中新增"中金金融认证中心有限公司" - **潜在影响**: 用户信息共享范围进一步扩大,增加了数据流转环节 8. **修改**SDK信息格式 - **变更内容**: 重新组织SDK信息展示格式,增加"场景描述&使用目的"和"数据接收方"列 - **潜在影响**: 提高了第三方服务商信息的透明度和可读性 ## 3. 结论 本次政策更新显著扩大了吉致汽车金融对用户个人信息的收集、使用和共享权限,特别是通过延长数据保留期限、引入自动化决策机制和扩展征信查询范围等变更,在增强公司风险控制能力的同时,也对用户隐私保护提出了更高要求。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2025年11月11日 ) 当前版本 (2025年11月20日)
1 吉致汽车金融隐私政策本版本更新日期:【2025】年【6】月【23】日本版本生效日期:【2025】年【6】月【30】日吉致汽车金融有限公司(注册地址:上海市浦东新区杨高南路428号由由世纪广场2号楼6楼、8楼;以下简称“吉致汽车金融”或“我们”)非常注重客户(“客户”或“您”,包括但不限于融资申请人、借款人/承租人/保证人、经销商/金融服务商/供应商/我们的员工)的信息,保护客户的个人信息是我们重要的目标,同时,我们认为客户提供的信息能够帮助我们为客户提供更好的产品与服务。因此,我们根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》等法律法规,并参考《信息安全技术个人信息安全规范》(GB/T35273-2020)等国家标准,制定了《吉致汽车金融隐私政策》(“本政策”)以保护客户的个人信息。我们尽量以通俗易懂、清晰简明的方式展示本政策。针对个人敏感信息,我们将采用加粗字体标注以提示您注意。本政策将向您说明我们会如何处理(包括收集、存储、使用、加工、传输、提供、公开、删除等)您的信息,并说明您享有的权利。本政策适用于吉致汽车金融通过自有APP、网站、移动应用、H5页面、微信公众号平台、微信小程序等平台(包括未来技术发展出现的新的服务形态或渠道,以下统称“吉致平台”)提供的全部产品和服务以及客户在吉致平台上通过任何方式与我们进行的沟通;但是,任何非吉致汽车金融的产品或服务不属于本政策的覆盖范围。当客户使用这些第三方产品或服务(包括客户向这些第三方提供的任何个人信息),将受这些第三方的服务条款及隐私政策约束,具体规定请客户仔细阅读这些第三方的相关条款。如我们与客户之间另有书面约定,且与本政策不一致的,我们会采取其他方式向您告知约定的内容,您个人信息的处理规则以我们与客户的另行约定为准。请客户在使用我们的服务前仔细阅读本政策尤其是粗体显示的内容。如果客户无法准确理解本政策部分或全部条款的意义或不接受本政策的任何条款或内容,请不要下载、安装、使用、登陆或以其他方式使用我们的任何平台和/或产品与服务。如果客户继续访问/使用我们的产品与服务,即表示客户完全接受本政策的全部内容并愿意受其约束,本政策在客户与吉致汽车金融之间发生法律效力。如果客户对我们如何收集和处理客户的个人信息有任何问题或者疑虑,可通过本政策第十一节的联系方式(包括客服热线: 1 吉致汽车金融隐私政策本版本更新日期:【2025】年【11】月【19】日本版本生效日期:【2025】年【11】月【26】日吉致汽车金融有限公司(注册地址:上海市浦东新区杨高南路428号由由世纪广场2号楼6楼、8楼;以下简称“吉致汽车金融”或“我们”)非常注重客户(“客户”或“您”,包括但不限于融资申请人、借款人/承租人/保证人、经销商/金融服务商/供应商/我们的员工)的信息,保护客户的个人信息是我们重要的目标,同时,我们认为客户提供的信息能够帮助我们为客户提供更好的产品与服务。因此,我们根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》等法律法规,并参考《信息安全技术个人信息安全规范》(GB/T35273-2020)等国家标准,制定了《吉致汽车金融隐私政策》(“本政策”)以保护客户的个人信息。我们尽量以通俗易懂、清晰简明的方式展示本政策。针对个人敏感信息,我们将采用加粗字体标注以提示您注意。本政策将向您说明我们会如何处理(包括收集、存储、使用、加工、传输、提供、公开、删除等)您的信息,并说明您享有的权利。本政策适用于吉致汽车金融通过自有APP、网站、移动应用、H5页面、微信公众号平台、微信小程序等平台(包括未来技术发展出现的新的服务形态或渠道,以下统称“吉致平台”)提供的全部产品和服务以及客户在吉致平台上通过任何方式与我们进行的沟通;但是,任何非吉致汽车金融的产品或服务不属于本政策的覆盖范围。当客户使用这些第三方产品或服务(包括客户向这些第三方提供的任何个人信息),将受这些第三方的服务条款及隐私政策约束,具体规定请客户仔细阅读这些第三方的相关条款。如我们与客户之间另有书面约定,且与本政策不一致的,我们会采取其他方式向您告知约定的内容,您个人信息的处理规则以我们与客户的另行约定为准。请客户在使用我们的服务前仔细阅读本政策尤其是粗体显示的内容。如果客户无法准确理解本政策部分或全部条款的意义或不接受本政策的任何条款或内容,请不要下载、安装、使用、登陆或以其他方式使用我们的
2 2
3 400-8377-088,个人信息保护负责人与工作机构联系方式(邮箱):kefu@geniusafc.com)联系我们。本政策将帮助客户了解以下内容:一、我们如何收集和使用客户的个人信息二、我们如何使用Cookie和同类技术三、个人信息委托处理、共享、转让与公开披露四、个人信息安全五、我们如何存储客户的个人信息六、客户的权利七、儿童的个人信息处理八、争议解决九、免责声明与提醒十、本政策的更新十一、联系方式一、 我们如何收集和使用客户的个人信息个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 3 任何平台和/或产品与服务。如果客户继续访问/使用我们的产品与服务,即表示客户完全接受本政策的全部内容并愿意受其约束,本政策在客户与吉致汽车金融之间发生法律效力。如果客户对我们如何收集和处理客户的个人信息有任何问题或者疑虑,可通过本政策第十一节的联系方式(包括客服热线:400-8377-088,个人信息保护负责人与工作机构联系方式(邮箱):kefu@geniusafc.com)联系我们。本政策将帮助客户了解以下内容:一、我们如何收集和使用客户的个人信息二、我们如何使用Cookie和同类技术三、个人信息委托处理、共享、转让与公开披露四、个人信息安全五、我们如何存储客户的个人信息六、客户的权利七、儿童的个人信息处理八、争议解决九、免责声明与提醒十、本政策的更新十一、联系方式
4 4
5 敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。为避免疑义,本政策提及的部分个人信息可能并非客户本人的个人信息,客户应在此确认并保证,客户提供给我们的所有信息包括但不限于客户自身和/或其他相关主体的数据和个人信息(如有),均已根据适用的法律法规及监管要求取得了所需的授权和/或同意,就适用本政策之目的,我们无需进一步获得其他相关方的授权和/或同意。如果客户提供了非客户本人的个人信息,则客户应已取得了他人的正式许可,并已告知该人士我们将如何使用其信息。客户所提供的他人信息也适用本政策。我们会在以下场景中收集并使用您的个人信息,如果您不提供有关信息,或者提供的信息有误,您可能无法成功使用对应的相关部分功能或服务(为避免疑义,如果客户使用吉致平台不同的渠道或平台,则每一渠道或平台在对应业务功能项下所需的部分个人信息与其他渠道或平台可能存在差异,客户可以进一步关注实际使用的渠道或平台所需的信息类型,并不代表我们会全量收集所有的个人信息。本政策所提及“小程序”均指微信小程序):(一)为向客户提供服务,我们会收集客户在使用服务过程中主动输入或因使用服务而产生的信息:1.业务功能一:账号注册、登录及身份验证(1)当客户账号注册时,视客户注册的渠道或平台不同,我们收集的信息也会存在差异:当客户注册“新吉致管家”APP时,我们需要收集账号密码、手机号码、短信验证码、地理位置、身份证正反面影像信息、姓名和身份证号码;当客户注册“吉致行”APP时,我们需要收集姓名、身份证号码、账号、渠道类型、金融服务商名称、角色、账号密码、手机号码、短信验证码、身份证正反面影像、地理位置,且上传身份证需获取相册权限;客户使用“吉致伙伴”“吉致好车”小程序时无需注册。(2)当客户登录时,视客户登录的渠道或平台不同,我们收集的信息也会存在差异:当客户登录“新吉致管家”APP时,我们需要收集手机号码、登录密码、短信验证码、地理位置、人脸验证信息;当客户登录“吉致行”APP时,客户使用账号、密码登录,我们需要收集地理位置;当客户登录“吉致好车”小程序时,我们需要收集手机号;当 5 一、 我们如何收集和使用客户的个人信息个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。为避免疑义,本政策提及的部分个人信息可能并非客户本人的个人信息,客户应在此确认并保证,客户提供给我们的所有信息包括但不限于客户自身和/或其他相关主体的数据和个人信息(如有),均已根据适用的法律法规及监管要求取得了所需的授权和/或同意,就适用本政策之目的,我们无需进一步获得其他相关方的授权和/或同意。如果客户提供了非客户本人的个人信息,则客户应已取得了他人的正式许可,并已告知该人士我们将如何使用其信息。客户所提供的他人信息也适用本政策。我们会在以下场景中收集并使用您的个人信息,如果您不提供有关信息,或者提供的信息有误,您可能无法成功使用对应的相关部分功能或服务(为避免疑义,如果客户使用吉致平台不同的渠道或平台,则每一渠道或平台在对应业务功能项下所需的部分个人信息与其他渠道或平台可能存在差异,客户可以进一步关注实际使用的渠道或平台所需的信息类型,并不代表我们会全量收集所有的个人信息。本政策所提及“小程序”均指微信小程序):(一) 为向客户提供服务,我们会收集客户在使用服务过程中主动输入或因使用服务而产生的信息:1.业务功能一:账号注册、登录及身份验证
6 6
7 客户登录“吉致伙伴”小程序时,我们需要收集手机号验证码。当客户登录“吉收单”小程序时,我们需要收集手机号码、登录密码。(3)当客户通过“吉致好车”小程序进行致友认证时,我们需要收集证件类型、姓名、证件号码,再通过人脸活体检验、手机号验证码匹配吉致平台内的客户信息用以验证客户身份。(4)当客户账号注册/登录我们的小程序及微信公众号时,客户还需要授权我们从微信获取其微信相关信息(包括头像、微信openid、微信昵称、微信国家、微信省份、微信城市、微信性别、微信unionid)。(5)如客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。2.业务功能二:预审/进件申请(1)当客户为购车融资而使用“吉致行”APP的预审功能时,客户需要向我们提供:(a)个人信息、购车融资信息、二手车原车主信息,用于做基础的风险政策校验。具体包括:身份证正反面及人像剪裁预览、融资类型(贷款/融资)、贷款类型(新车/二手车)、产品线、姓名、身份证号、手机号、个人税后收入、意向贷款期限、意向车型售价、意向贷款金额、车商名称。如果选择二手车,需要上传二手车原车主的行驶证(如无行驶证,上传临时车牌)、车架号、使用性质(营运/非营运)、首次登记日期、行驶里程、原车牌号、主借人/承租人婚姻状况、学历、工作城市、工作年限、行业类型、家庭月支出。(b)二手车预审批所需的相关协议文件签署版本、地理位置信息、手机短信验证码、活体人脸验证信息。(2)当客户为购车融资而使用“吉致好车”小程序的预审功能(如“精选好车”项下试算价格与“个人中心”项下的融资申请功能可以发起预审)时,需要提供姓名、手机号、身份证号、身份证正反面照片、地理位置信息、设备唯一识别码、微信昵称、工作信息、学历、婚姻状况(是否已婚、配偶姓名、配偶手机号)、个人税后月收入以及车辆类别、车型、金融产品;客户还可能需要补充银行卡信息(银行卡账号、银行卡影像件)用以验证客户身份。(3)当客户为购车融资而使用“新吉致管家”或“吉致行”(含APP或网站)的进件申请功能时,客户需要向我们提供: 7 (1)当客户账号注册时,视客户注册的渠道或平台不同,我们收集的信息也会存在差异:当客户注册“新吉致管家”APP时,我们需要收集账号密码、手机号码、短信验证码、地理位置、身份证正反面影像信息、姓名和身份证号码;当客户注册“吉致行”APP时,我们需要收集姓名、身份证号码、账号、渠道类型、金融服务商名称、角色、账号密码、手机号码、短信验证码、身份证正反面影像、地理位置,且上传身份证需获取相册权限;客户使用“吉致伙伴”“吉致好车”小程序时无需注册。(2)当客户登录时,视客户登录的渠道或平台不同,我们收集的信息也会存在差异:当客户登录“新吉致管家”APP时,我们需要收集手机号码、登录密码、短信验证码、地理位置、人脸验证信息;(3)当客户登录“吉致行”APP时,客户使用账号、密码登录,我们需要收集地理位置;当客户登录“吉致好车”小程序时,我们需要收集手机号码;当客户登录“吉致伙伴”小程序时,我们需要收集手机号码、短信验证码。当客户登录“吉收单”小程序时,我们需要收集手机号码、登录密码。(4)当客户通过“吉致好车”小程序进行致友认证时,我们需要收集证件类型、姓名、证件号码,再通过人脸活体检验、手机号码和短信验证码匹配吉致平台内的客户信息用以验证客户身份。(5)当客户账号注册/登录我们的小程序及微信公众号时,客户还需要授权我们从微信获取其微信相关信息(包括头像、微信openid、微信昵称、微信国家、微信省份、微信城市、微信性别、微信unionid)。(6)如客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。2.业务功能二:预审/进件申请
8 8
9 (a)客户基本信息,包括主借人/承租人、共借人/共租人(若有)、担保人(若有)的姓名、身份证号、性别、国籍、民族、借款人/承租人关系(若有)、出生日期、身份证有效期、手机号码及身份证正反面照片、人像裁剪预览;(b)客户详细信息,包括个人信息(即:户籍地址、实际居住地址、居住地居住时长、联系方式、居住情况、户口性质、婚姻状况、学历、毕业院校);工作信息(即:工作性质、职务、行业性质、职业、单位性质、现单位名称、工作年限、个人税后月收入、单位详细地址);家庭信息(即:家庭月收入、生活月支出、家庭人数、配偶姓名、配偶手机号);紧急联系人信息(即:紧急联系人1的姓名、与借款人/承租人关系、手机号码;紧急联系人2的姓名、与借款人/承租人关系、手机号码);(c)共借人/共租人(若有)、担保人(若有)的信息,包括学历、毕业院校;工作性质、职务、行业性质、职业、单位性质、现单位名称、单位地区、详细地址、工作年限、个人税后月收入;(d)影像件材料,包括客户的驾驶证影像信息、驾考证明影像;若需要办理免抵押业务,客户则还需要提交社保材料、牌照指标书等免抵押材料。(4)当客户为购车融资而在融资申请中补录详细信息的,需要使用“吉致好车”小程序的信息补录功能,客户需要提供个人信息(即:户籍地址、实际居住地址、联系方式、居住情况、户口性质、婚姻状况、学历、毕业院校)、工作信息(即:工作性质、职务、行业性质、职业、单位性质、现单位名称、工作年限、个人税后月收入、单位所在地区、单位详细地址)、家庭信息(即:家庭月收入、生活月支出、家庭人数、配偶姓名、配偶手机号)、紧急联系人信息(即:紧急联系人1的姓名、与借款人/承租人关系、手机号码;紧急联系人2的姓名、与借款人/承租人关系、手机号码)、影像件材料(驾驶证影像信息、驾考证明影像、社保材料、牌照指标书)。此外,“吉致好车”小程序的信息补录功能支持申请阶段的影像件预览,以及支持补充上传资质证明材料。我们可能会根据审核结果需要客户上传证明材料,客户可以选择是否上传,如材料不足以支持融资审批,则无法办理相关业务。(5)当客户为购车融资而使用直销业务H5的进件和预审功能时,需要提供身份信息,包括姓名、性别、出生日期、民族、身份证件信息(身份证号码、有效期,身份证影像件)、手机号、个人税后月收入、学历、工作年限、家 9 (1)当客户为购车融资而使用“吉致行”APP的预审功能时,客户需要向我们提供:(a)个人信息、购车融资信息、二手车原车主信息,用于做基础的风险政策校验。具体包括:身份证正反面及人像剪裁预览、融资类型(贷款/融资)、贷款类型(新车/二手车)、产品线、姓名、身份证号、手机号码、个人税后收入、意向贷款期限、意向车型售价、意向贷款金额、车商名称。如果选择二手车,需要上传二手车原车主的行驶证(如无行驶证,上传临时车牌)、车架号、使用性质(营运/非营运)、首次登记日期、行驶里程、原车牌号、主借人/承租人婚姻状况、学历、工作城市、工作年限、行业类型、家庭月支出。(2)二手车预审批所需的相关协议文件签署版本、地理位置信息、短信验证码、活体人脸验证信息。当您使用“吉致行”APP的车辆评估功能时,会在您拍摄二手车照片的过程中,收集您手机设备的地理位置信息,该位置信息将作为评估车辆的实际所在位置记录。我们收集的地理位置信息将用于车辆融资申请的风险校验。校验结果可能会影响融资审批的结果。当客户为购车融资而使用“吉致好车”小程序的预审功能(如“精选好车”项下试算价格与“个人中心”项下的融资申请功能可以发起预审)时,需要提供姓名、手机号码、身份证号、身份证正反面照片、地理位置信息、设备唯一识别码、微信昵称、工作信息、学历、婚姻状况(是否已婚、配偶姓名、配偶手机号)、个人税后月收入以及车辆类别、车型、金融产品;客户还可能需要补充银行卡信息(银行卡账号、银行卡影像件)用以验证客户身份。(3)当客户为购车融资而使用“新吉致管家”或“吉致行”(含APP或网站)的进件申请功能时,客户需要向我们提供:(a)客户基本信息,包括主借人/承租人、共借人/共租人(若有)、担保人(若有)的姓名、身份证号、性别、国籍、民族、借款人/承租人关系(若有)、出生日期、身份证有效期、手机号码及身份证正反面照片、人像裁剪预览;若客户为我们的员工,且为二手车购车场景,客户则还需要提供员工号用于关联内部的购车政策。;
10 10
11 庭信息(家庭人数、家庭税后月收入、生活月支出、是否已婚、配偶姓名、配偶手机号)、位置信息(通过“吉致好车”小程序获取);车辆信息,包括:车型、购车总价、上牌城市、交车城市;融资方案,包括:首付金额、尾款金额、月还金额、融资金额、融资期数、融资类型、还款方式;客户还可能需要补充银行卡信息(银行卡账号、银行卡影像件)用以验证客户身份。如需办理抵押,除前述信息外还需提供额外信息,包括:车辆保险信息、户籍与实际居住信息、工作与单位信息、驾驶证信息、紧急联系人信息。直销业务是指客户通过线上工具进行车辆订购和融资申请的业务,支持直销业务的主机厂包括但不限于极氪、路特斯、智马达等。直销业务H5嵌入在吉致好车小程序中,仅为直销业务场景使用。(6)当客户为购车融资而使用吉致平台的电子鉴权功能,客户需要提供姓名、证件号、微信昵称、设备唯一识别码、融资申请书、授权书(如客户是通过金融服务商申请融资,可能还收集资金流水证明)、手机号、短信验证码、银行卡信息、位置信息,并完成人脸活体检验。(7)如果客户已向我们申请过汽车金融业务,当客户向我们仅申请汽车附加品贷款且此前汽车金融业务下留存的客户信息仍在有效的存储期内,客户可选择沿用在汽车金融业务下已录入的个人信息用于进件申请/预审。(8)如果客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。您确认并同意,如相关业务员通过吉致平台提交了您的个人信息,我们可基于该等信息进行身份验证,在核验通过后再完成相应的电子鉴权与授权文件签署,因此可能存在核验您的信息早于您签署授权文件的情形,您确认知悉该等情况,且此前已对相关业务员进行完整合法的授权,我们对该等信息的收集与核验行为仍然在您的授权范围之内。3.业务功能三:请款/签约(1)当客户为融资而使用“吉致好车”小程序的合同签约功能(包括贷款展期、尾款展期和贷款重组)时,客户需要提供姓名、证件号、签署后的合同文件、银行卡信息、手机号、短信验证码、位置信息、电子签名信息,并完成人脸活体检验(或“视频双录”)。电子签名功能第三方认证服务提供商为中金金融认证中心有限公司(为避免疑义,后续服务提供商可能发生变更,具体以相关平台或系统页面、文件等展示的信息为准) 11 (b)客户详细信息,包括个人信息(即:户籍地址、实际居住地址、居住地居住时长、联系方式、居住情况、户口性质、婚姻状况、学历、毕业院校);工作信息(即:工作性质、职务、行业性质、职业、单位性质、现单位名称、工作年限、个人税后月收入、单位详细地址);家庭信息(即:家庭月收入、生活月支出、家庭人数、配偶姓名、配偶手机号码);紧急联系人信息(即:紧急联系人1的姓名、与借款人/承租人关系、手机号码;紧急联系人2的姓名、与借款人/承租人关系、手机号码);(c)共借人/共租人(若有)、担保人(若有)的信息,包括学历、毕业院校;工作性质、职务、行业性质、职业、单位性质、现单位名称、单位地区、详细地址、工作年限、个人税后月收入;(d)影像件材料,包括客户的驾驶证影像信息、驾考证明影像;若需要办理抵押业务,客户则还需要提交社保材料、牌照指标书等免抵押材料。(4)当客户为购车融资而在融资申请中补录详细信息的,需要使用吉致好车”小程序的信息补录功能,客户需要提供个人信息(即:户籍地址、实际居住地址、联系方式、居住情况、户口性质、婚姻状况、学历、毕业院校)、工作信息(即:工作性质、职务、行业性质、职业、单位性质、现单位名称、工作年限、个人税后月收入、单位所在地区、单位详细地址)、家庭信息(即:家庭月收入、生活月支出、家庭人数、配偶姓名、配偶手机号码、)、紧急联系人信息(即:紧急联系人1的姓名、与借款人/承租人关系、手机号码;紧急联系人2的姓名、与借款人/承租人关系、手机号码)、影像件材料(驾驶证影像信息、驾考证明影像、社保材料、牌照指标书)。此外,“吉致好车”小程序的信息补录功能支持申请阶段的影像件预览,以及支持补充上传资质证明材料。我们可能会根据审核结果需要客户上传证明材料,客户可以选择是否上传,如材料不足以支持融资审批,则无法办理相关业务
12 12
13 (2)当客户为融资而使用“吉致好车”小程序的还款卡鉴权功能时(绑定还款卡或更换绑定的还款卡),客户需要提供身份信息、银行卡信息、手机号码、短信验证码、扣款授权书。(3)当客户为购车融资而使用直销业务H5的请款和签约功能时,需要在签约阶段绑定银行卡并签署相关合同(通过手机号码验证并完成录音录像),并在请款阶段同意我们从主机厂处收集客户的车架号及对应发票。为避免疑义,如存在购车人和贷款人不一致的情形,则购车人和贷款人应当满足相应的亲属关系,并需要提交亲属关系证明,此外除收集贷款人信息外,我们还会从主机厂收集购车人信息包括姓名、证件号、手机号)。如融资车辆是翼真品牌,为协助客户办理上牌抵押业务,我们还需收集车辆交付门店、地址、联系人、电话信息。如果客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。4.业务功能四:微信公众平台“吉致汽车金融客服”的客户服务(1)当客户使用吉致汽车金融客服”项下的部分业务功能时,可能基于客户提出的不同办理需求跳转至其他小程序进行后续操作,具体包括:当客户有意使用申请进度、改还款卡、贷款展期、尾款展期、更新身份证、吉致好车、老友福利功能时,将直接跳转至“吉致好车”小程序并进行后续操作,其中老友福利会跳转到“吉致好车”小程序的问卷填写页面并根据页面提示填写信息;当客户有意使用车辆估值功能时,会跳转至“吉小二二手车”小程序(该平台由上海星矢数海科技有限公司运营),吉小二二手车会搜集客户的品牌车型、上牌日期、所在城市、行驶里程、使用性质,上海星矢数海科技有限公司有独立的《吉小二二手车隐私保护指引》,请客户充分阅读并知悉。(2)当客户使用“吉致汽车金融客服”项下的部分业务功能时,可能无需验证个人信息,具体包括:“致友服务”项下的在线客服(首先会由机器人提供自动服务,但后续转人工时未绑定身份信息的客户需进行身份证号验证,已绑定的需输入还款日期,如发送图片需获取相册权限)、消费者保护(公众号推文记录)、常见问题/投诉指南/价格公示(但会跳转到官网的常见问题页面)。(3)当客户使用“吉致汽车金融客服”项下的部分业务功能时,需跳转至“吉致好车”小程序并完成致友认证后方可进行后续操作和使用,包括合同信息、还款计划、微信还款、结清物流、信息变更、证件借阅(可以借阅证件的原件或者影像件。借阅影像件需提供手机号、验证码、邮箱;借阅原件需补充提供地址信息)、证明下载(可下载 13 (5)当客户为购车融资而使用直销业务H5的进件和预审功能时,需要提供身份信息,包括姓名、性别、出生日期、民族、身份证件信息(身份证号码、有效期,身份证影像件)、手机号码、个人税后月收入、学历、工作年限、家庭信息(家庭人数、家庭税后月收入、生活月支出、是否已婚、配偶姓名、配偶手机号码)、位置信息(通过“吉致好车”小程序获取);车辆信息,包括:车型、购车总价、上牌城市、交车城市;融资方案,包括:首付金额、尾款金额、月还金额、融资金额、融资期数、融资类型、还款方式;客户还可能需要补充银行卡信息(银行卡账号、银行卡影像件)用以验证客户身份。如需办理抵押,除前述信息外还需提供额外信息包括:车辆保险信息、户籍与实际居住信息、工作与单位信息、驾驶证信息、紧急联系人信息。直销业务是指客户通过线上工具进行车辆订购和融资申请的业务,支持直销业务的主机厂包括但不限于极氪、路特斯、智马达等。直销业务H5嵌入在吉致好车小程序中,仅为直销业务场景使用。(6)当客户为购车融资而使用吉致平台的电子鉴权功能时,客户需要提供姓名、证件号、微信昵称、设备唯一识别码、融资申请书、授权书(如客户是通过金融服务商申请融资,可能还收集资金流水证明)、手机号码、短信验证码、银行卡信息、位置信息,并完成人脸活体检验。(7)如果客户已向我们申请过汽车金融业务,当客户向我们仅申请汽车附加品贷款且此前汽车金融业务下留存的客户信息仍在有效的存储期内,客户可选择沿用在汽车金融业务下已录入的个人信息用于进件申请/预审。(8)如果客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。您确认并同意,如相关业务员通过吉致平台提交了您的个人信息,我们可基于该等信息进行身份验证,在核验通过后再完成相应的电子鉴权与授权文件签署,因此可能存在核验您的信息早于您签署授权文件的情形,您确认知悉该等情况,且此前已对相关业务员进行完整合法的授权,我们对该等信息的收集与核验行为仍然在您的授权范围之内。
14 14
15 对应合同号下的证明,不同证明类型可以下载不同的文件,包括合同结清证明、退保证明、融资租赁业务证明、当前无逾期证明)、我的卡券(包含基于合同号发放的卡券、已经通过“吉致好车”小程序激活过的卡券)、保险理赔(展示合同号、车架号,客户输入:事故类型、出险日期、保险公司、理赔函接收邮箱、商业保险单号、报案号、理赔金额,需提供:融资租赁车辆商业保险单、事故认定书、维修发票、保险公司盖章的定损单,并上传图片。输入手机号验证码后可以申请理赔)。若客户拒绝提供上述功能使用的所有信息,将可能不能完成客户提出的特定服务办理需求。5.业务功能五:设备换绑、重置密码/修改密码(1)当客户进行“新吉致管家”APP或“吉致行”APP设备换绑时,客户需要提供人脸生物信息,用于人脸校验,并完成审核。(2)视客户注册的渠道或平台不同,能否重置/修改秘密的功能会存在差异,当客户重置密码/修改密码时,客户需要提供手机号及短信验证码,用于通过验证方式重置密码。如果客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。6.业务功能六:有效身份信息更新(1)当客户身份证有效期届满等情况导致客户需要更新身份证信息的,客户需要按照我们指示登录相应的H5页面入口或其他方式(如“吉致好车”小程序)上传身份证正反面照片,用于更新身份信息。我们会对身份证正反面照片进行技术识别后收集客户身份证号码、有效期、姓名。如果客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。7.业务功能七:吉致商户门户、批售系统、批售资产管理系统、对公授信管理系统对企业的服务(1)当客户(主要是我们的经销商或企业客户)使用我们的吉致商户门户、批售系统、批售资产管理系统、对公授信管理系统进行相关操作和管理时,需根据我们的准入标准向我们提供企业基本信息(包括企业工商相关信息、担 15 3.业务功能三:请款/签约(1)当客户为融资而使用“吉致好车”小程序的合同签约功能(包括灵活还款、尾款展期和贷款重组)时,客户需要提供姓名、证件号、签署后的合同文件、银行卡信息、手机号码、短信验证码、位置信息、电子签名信息,并完成人脸活体检验(或“视频双录”)。电子签名功能第三方认证服务提供商为中金金融认证中心有限公司(为避免疑义,后续服务提供商可能发生变更,具体以相关平台或系统页面、文件等展示的信息为准)。(2)当客户为融资而使用“吉致好车”小程序的还款卡鉴权功能时(绑定还款卡或更换绑定的还款卡),客户需要提供身份信息、银行卡信息、手机号码、短信验证码、扣款授权书。(3)当客户为购车融资而使用直销业务H5的请款和签约功能时,需要在签约阶段绑定银行卡并签署相关合同(通过手机号码验证并完成录音录像),并在请款阶段同意我们从主机厂处收集客户的车架号及对应发票。为避免疑义,如存在购车人和贷款人不一致的情形,则购车人和贷款人应当满足相应的亲属关系,并需要提交亲属关系证明,此外除收集贷款人信息外,我们还会从主机厂收集购车人信息(包括姓名、证件号、手机号码)。如融资车辆是翼真品牌,为协助客户办理上牌抵押业务,我们还需收集车辆交付门店、地址、联系人、电话信息。如果客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。4.业务功能四:微信公众平台“吉致汽车金融客服”的客户服务(1)当客户使用“吉致汽车金融客服”项下的部分业务功能时,可能基于客户提出的不同办理需求跳转至其他小程序进行后续操作,具体包括:当客户有意使用申请进度、改还款卡、贷款展期、尾款展期、更新身份证、吉致好车、老友福利功能时,将直接跳转至“吉致好车”小程序并进行后续操作,其中老友福利会跳转到“吉致好车”小程序的问卷填写页面并根据页面提示填写信息;当客户有意使用车辆估值功能时,会跳转至“吉小二二手车”小程序(该平台由上海星矢数
16 16
17 保人信息、对外融资与对外担保信息等)、材料清单、品牌信息、客户经理信息。启用额度管理后需要向我们发起启用额度申请、保证金转入转出、查询报表、提前还款等功能信息具体以相关系统页面展示为准,其中可能涉及提供联系人、法定代表人等个人信息,如联系人的姓名、电话,法定代表人的姓名、证件类型、证件号码、证件到期日、电话)。如果客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。8.业务功能八:APP“吉益行”的功能客户(主要是我们供应商的员工)在贷后催收业务可使用“吉益行”APP完成上门走访相关的操作和管理。(1)当客户使用“外访”功能时,可查看外访任务清单以及待被走访客户的基本信息、合同信息、资产信息。在外访任务详情页,可以使用“打电话”功能,拨打电话给该合同的联系人列表。(2)当客户使用“录音”功能时,需向我们提供外访的全程录音。(3)当客户使用“外访签到”功能时,我们会收集您签到的地理位置及照片。(4)当客户使用“外访报告”功能时,需填写外访日期、被走访客户家庭情况、上传外访照片等,提交外访报告。9.业务功能九:小程序“吉收单”的功能(1)当客户(主要是经销商/金融服务商/供应商/我们的员工)依据业务场景选择服务类型并生成专属二维码进行分享时,我们将收集您的微信昵称、手机号码、设备指纹信息(包括设备ID、手机型号、操作系统版本等)、地理位置信息;(2)当客户需使用预审批功能,可扫描“吉收单”小程序的二维码,跳转至“吉致好车”小程序完成预审批流程。10.其他业务功能: 17 海科技有限公司运营),吉小二二手车会搜集客户的品牌车型、上牌日期、所在城市、行驶里程、使用性质,上海星矢数海科技有限公司有独立的《吉小二二手车隐私保护指引》,请客户充分阅读并知悉。(2)当客户使用“吉致汽车金融客服”项下的部分业务功能时,可能无需验证个人信息具体包括:“致友服务”项下的在线客服(首先会由机器人提供自动服务,但后续转人工时未绑定身份信息的客户需进行身份证号验证,已绑定的需输入还款日期,如发送图片需获取相册权限)、消费者保护(公众号推文记录)、常见问题/投诉指南/价格公示(但会跳转到官网的常见问题页面)。(3)当客户使用“吉致汽车金融客服”项下的部分业务功能时,需跳转至“吉致好车”小程序并完成致友认证后方可进行后续操作和使用,包括合同信息、还款计划、微信还款、结清物流、信息变更、证件借阅(可以借阅证件的原件或者影像件。借阅影像件需提供手机号码、短信验证码、邮箱;借阅原件需补充提供地址信息)、证明下载(可下载对应合同号下的证明,不同证明类型可以下载不同的文件,包括合同结清证明、退保证明、融资租赁业务证明、当前无逾期证明)、我的卡券(包含基于合同号发放的卡券、已经通过“吉致好车”小程序激活过的卡券)、保险理赔(展示合同号、车架号,客户输入:事故类型、出险日期、保险公司、理赔函接收邮箱、商业保险单号、报案号、理赔金额,需提供:融资租赁车辆商业保险单、事故认定书、维修发票、保险公司盖章的定损单,并上传图片。输入手机号码、短信验证码后可以申请理赔)。若客户拒绝提供上述功能使用的所有信息,将可能不能完成客户提出的特定服务办理需求。5.业务功能五:设备换绑、重置密码/修改密码
18 18
19 (1)当客户在线授权征信查询、在线签约合同文件、在线授权银行卡或其他账户扣款时,客户的姓名、身份证件类型及号码、手机号码将用于代客户向中金金融认证中心有限公司(CFCA)申请数字证书并传输至CFCA。(2)当客户使用“吉致汽车金融客服”公众号的“老友福利”时,可能需要跳转到“吉致好车”小程序的问卷填写页面。填写对应的姓名、手机号码、意向购车省市、意向购车品牌和车系、期望何时复购,我们会将该等问卷信息发送给经销商/汽车生产商用于相应营销。(3)在客户通过“吉致伙伴”小程序办理解抵押业务时,需提供登记证影像件、客户行驶证影像件。(4)当客户使用“吉致好车”小程序的部分业务功能时(如用车生活、吉分商城),相关业务功能将直接由第三方主体(而非吉致汽车金融)向客户提供,或者跳转至第三方主体运营的小程序或平台后,由该等第三方主体向客户提供,请客户注意相关的页面信息或提示信息。并且为了该等第三方主体便捷地向客户提供服务,我们会将部分客户信息(如客户账号、收货信息)提供给该等第三方主体。当客户相关融资申请未通过审批并有意授权我们将本人个人信息提供至上海星矢数海科技有限公司匹配其他机构的汽车金融产品,可点击页面“前往吉时享授权”(该平台由上海星矢数海科技有限公司运营),“吉时享”小程序会搜集客户的姓名、证件号、手机号及其他办理融资申请相关信息,上海星矢数海科技有限公司有独立的《个人信息处理授权书》,请客户充分阅读并知悉。(5)当客户使用“新吉致管家”APP的其他业务功能时,我们也可能视具体的功能需求收集客户的对应信息,该等业务功能包括潜客管理、服务费、智为伴、在线客服、订单闭环、GPS查询功能、车服业务、保客查询、卡券中心、抵押文件申请、高风险提报、预审批、购车发票补传、新增回租、新增试算、法诉盖章材料、市场数据搜集、扫一扫等,客户可以在使用该等业务功能时根据页面提示上传或提供相关个人信息及其他资料。(6)当客户使用“吉致行APP”的“车商预审码”功能时,我们会收集您的地理位置信息,当您的地理位置信息与您公司的经营城市不一致时,您需要完成活体人脸验证以使用此功能。如果客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。(二)我们也会收集客户的以下个人信息: 19 (1)当客户进行“新吉致管家”APP或“吉致行”APP设备换绑时,客户需要提供人脸生物信息,用于人脸校验,并完成审核。(2)视客户注册的渠道或平台不同,能否重置/修改秘密的功能会存在差异,当客户重置密码/修改密码时,客户需要提供手机号码及短信验证码,用于通过验证方式重置密码。如果客户提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。6.业务功能六:有效身份信息更新(1)当客户身份证有效期届满等情况导致客户需要更新身份证信息的,客户需要按照我们指示登录相应的H5页面入口或其他方式(如“吉致好车”小程序)上传身份证正反面照片,用于更新身份信息。我们会对身份证正反面照片进行技术识别后收集客户身份证号码、有效期、姓名。如果客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。7.业务功能七:吉致商户门户、批售系统、批售资产管理系统、对公授信管理系统对企业的服务(1)当客户(主要是我们的经销商或企业客户)使用我们的吉致商户门户、批售系统、批售资产管理系统、对公授信管理系统进行相关操作和管理时,需根据我们的准入标准向我们提供企业基本信息(包括企业工商相关信息、担保人信息、对外融资与对外担保信息等)、材料清单、品牌信息、客户经理信息。启用额度管理后需要向我们发起启用额度申请、保证金转入转出、查询报表、提前还款等功能信息(具体以相关系统页面展示为准,其中可能涉及提供联系人、法定代表人等个人信息,如联系人的姓名、电话,法定代表人的姓名、证件类型、证件号码、证件到期日、电话)。如果客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。
20 20
21 我们会出于以下目的自动从客户的设备处收集特定信息:1.日志信息指客户使用我们的服务时,系统可能通过cookies、webbeacon或其他方式自动采集信息,包括设备信息或软件信息,例如客户的IP地址和移动设备所用的版本和设备识别码(IDFA/IMEI/AndoridID),以及通过网页浏览器、移动设备用于接入我们服务的配置信息;在使用我们服务搜索或浏览时的信息,例如客户使用的APP搜索词语、访问页面,以及客户在使用我们服务时浏览或提供的其他信息;客户通过我们的服务分享的内容所包含的信息,例如拍摄或上传的共享照片或评论,以及日期、时间。收集该等信息主要是为了保障服务的安全运行,可以使我们更好地了解客户,比如客户来自哪里以及我们的服务有哪些吸引客户的内容。我们将该等信息用于内部分析,以及为客户提升服务质量和服务相关性。我们同时也需要留存相应的日志来记录我们客户端等服务入口的运行状态,以符合中国法律法规的规定。2.位置信息当客户开启设备定位功能时,经客户另行同意,我们将从客户的设备处收集地理位置信息,包括通过:GPS或WLAN方式收集客户的地理位置信息,或客户提供账户信息中包含的客户所在地区信息,客户或其他人上传的显示客户当前或曾经所处地理位置的共享信息。我们收集地理位置信息主要用于融资申请。如客户不同意我们收集地理位置信息,将无法完成融资申请。客户可以关闭定位功能,我们将不再继续收集客户的地理位置信息。(三)SDK相关信息当客户使用“新吉致管家”APP、“吉致行”APP、“吉致好车”小程序或直销业务H5的服务时,在某些特定使用场景下,我们可能会使用第三方服务商提供的软件服务工具包(简称“SDK”)来为客户提供服务,由第三方服务商收集客户的必要信息。客户同意因下述相关第三方服务商收集相关信息而发生信息泄露的,由相关第三方服务商承担相应的法律责任(为满足新的服务需求及业务功能调整需要,我们可能不时会对接入的SDK进行调整,且已接入的SDK本身的内容亦可能 21 8.业务功能八:APP“吉益行”的功能客户(主要是我们供应商的员工)在贷后催收业务可使用“吉益行”APP完成上门走访相关的操作和管理。(1)当客户使用“外访”功能时,可查看外访任务清单以及待被走访客户的基本信息、合同信息、资产信息。在外访任务详情页,可以使用“打电话”功能,拨打电话给该合同的联系人列表。(2)当客户使用“录音”功能时,需向我们提供外访的全程录音。(3)当客户使用“外访签到”功能时,我们会收集您签到的地理位置及照片。(4)当客户使用“外访报告”功能时,需填写外访日期、被走访客户家庭情况、上传外访照片等,提交外访报告。9.业务功能九:小程序“吉收单”的功能(1)当客户(主要是经销商/金融服务商/供应商/我们的员工)依据业务场景选择服务类型并生成专属二维码进行分享时,我们将收集您的微信昵称、手机号码、设备指纹信息(包括设备ID、手机型号、操作系统版本等)、地理位置信息;(2)当客户使用预审批功能,可扫描“吉收单”小程序的二维码,跳转至“吉致好车”小程序完成预审批流程。10.其他业务功能:
22 22
23 相应调整,我们将在SDK发生变化时适时更新相关SDK列表。如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响那您正常使用应用的其他功能或服务。)。具体为:当客户使用“新吉致管家”APP的服务时,使用的SDK具体包括以下几种:SDK名称SDK描述使用场景与使用目的涉及收集的个人信息字段收集方式SDK运营/提供方隐私政策链接高 德 地 图开放平台高 德 开 放 平台 是 高 德 软件 有 限 公 司提 供 的 实 现定位、展现地图导航、路线规划、搜索、室 内 地 图 等功能的服务使用场景:注册登录以及业务申请过程中获取客户的位置信息使用目的:使用吉致平台时进行位置访问和定位位置信息(经纬度、精确位置、粗略位置)、设备标识信息、当前应用信息、设备参数及系统信息接口传输高 德 软 件有 限公司高 德 地 图开 放 平 台隐 私 权 政策|高 德 地图API(amap.com)CodePush热更新CodePush是微软提供给ReactNative和Cordova开发者 直 接 部 署移 动 应 用 更新 给 客 户 设备的云服务使用场景:安卓、苹果热更新使用目的:实现安卓、苹果热更新功能IMEI、系统版本接口传输微软公司(Microsoft)Mic ro so ft隐 私 声 明-Mic ro so ft隐私腾讯Bugly错 误 监腾讯Bugly能帮 助 移 动 互使用场景:APP异常以及崩溃日志收集错误日志、IMEI、系统版本接口传输深 圳 市 腾讯 计算 机 系 统有 限腾 讯 隐 私保 护 平 台 23 (1)当客户在线授权征信查询、在线签约合同文件、在线授权银行卡或其他账户扣款时,客户的姓名、身份证件类型及号码、手机号码将用于代客户向中金金融认证中心有限公司(CFCA)申请数字证书并传输至CFCA。(2)当客户使用“吉致汽车金融客服”公众号的“老友福利”时,可能需要跳转到“吉致好车”小程序的问卷填写页面。填写对应的姓名、手机号码、意向购车省市、意向购车品牌和车系、期望何时复购,我们会将该等问卷信息发送给经销商/汽车生产商用于相应营销。(3)在客户通过“吉致伙伴”小程序办理解抵押业务时,需提供登记证影像件、客户行驶证影像件。(4)当客户使用“吉致好车”小程序的部分业务功能时(如用车生活、吉分商城),相关业务功能将直接由第三方主体(而非吉致汽车金融)向客户提供,或者跳转至第三方主体运营的小程序或平台后,由该等第三方主体向客户提供,请客户注意相关的页面信息或提示信息。并且为了该等第三方主体便捷地向客户提供服务,我们会将部分客户信息(如客户账号、收货信息)提供给该等第三方主体。当客户相关融资申请未通过审批并有意授权我们将本人个人信息提供至上海星矢数海科技有限公司匹配其他机构的汽车金融产品,可点击页面“前往吉时享授权”(该平台由上海星矢数海科技有限公司运营),“吉时享”小程序会搜集客户的姓名、证件号、手机号及其他办理融资申请相关信息,上海星矢数海科技有限公司有独立的《个人信息处理授权书》,请客户充分阅读并知悉。(5)当客户使用“新吉致管家”APP的其他业务功能时,我们也可能视具体的功能需求收集客户的对应信息,该等业务功能包括潜客管理、服务费、智为伴、在线客服、订单闭环、GPS查询功能、车服业务、保客查询、卡券中心、抵押文件申请、高风险提报、预审批、购车发票补传、新增回租、新增试算、法诉盖章材料、市场数据搜集、扫一扫等,客户可以在使用该等业务功能时根据页面提示上传或提供相关个人信息及其他资料。
24 24
25 控联 网 开 发 者更 及 时 地 发现掌控异常,更 全 面 的 了解定位异常,更 高 效 的 修复解决异常使用目的:实现安卓、苹果异常以及崩溃日志收集公司(qq.com)Countly数据分析(开源SDK)Countly是一个实时的、开源 的 移 动 分析应用,通过收 集 来 自 手机的数据,并将 这 些 数 据通 过 可 视 化效 果 展 示 出来 以 分 析 移动 应 用 的 使用 和 最 终 客户的行为使用场景:进件、请款等各类主要业务场景使用目的:APP业务功能优化IMEI、系统版本接口传输Countly Ltd隐 私 政 策|伯爵(countly.com)旷 视 证 件识别SDK用 于 对 身 份证正反面、银行卡正面、购车 发 票 正 面的识别,自动使用场景:进件身份信息、请款银行卡、购车发票辅助录入使用目的:辅助客户识别证件信息快速录入证件照片、IMEI、系统版本接口传输北 京 旷 视科 技有限公司Face⁺⁺(faceplusplus.com.cn) 25 (6)当客户使用“吉致行APP”的“车商预审码”功能时,我们会收集您的地理位置信息,当您的地理位置信息与您公司的经营城市不一致时,您需要完成活体人脸验证以使用此功能。如果客户不提供有关信息,或者提供的信息有误,客户可能无法成功使用相关功能或服务。(二) 我们也会收集客户的以下个人信息:我们会出于以下目的自动从客户的设备处收集特定信息:1.日志信息指客户使用我们的服务时,系统可能通过cookies、webbeacon或其他方式自动采集信息,包括设备信息或软件信息,例如客户的IP地址和移动设备所用的版本和设备识别码(IDFA/IMEI/AndoridID),以及通过网页浏览器、移动设备用于接入我们服务的配置信息;在使用我们服务搜索或浏览时的信息,例如客户使用的APP搜索词语、访问页面,以及客户在使用我们服务时浏览或提供的其他信息;客户通过我们的服务分享的内容所包含的信息,例如拍摄或上传的共享照片或评论,以及日期、时间。收集该等信息主要是为了保障服务的安全运行,可以使我们更好地了解客户,比如客户来自哪里以及我们的服务有哪些吸引客户的内容。我们将该等信息用于内部分析,以及为客户提升服务质量和服务相关性。我们同时也需要留存相应的日志来记录我们客户端等服务入口的运行状态,以符合中国法律法规的规定。2.位置信息当客户开启设备定位功能时,经客户另行同意,我们将从客户的设备处收集地理位置信息,包括通过:GPS或WLAN方式收集客户的地理位置信息,或客户提供账户信息中包含的客户所在地区信息,客户或其他人上传的显示客户当前或曾经所处地理位置的共享信息。我们收集地理位置信息主要用于融资申
26 26
27 扫 描 证 件 上的证件信息旷 视 活 体检测SDK是 北 京 旷 世科 技 有 限 公司 提 供 的 通过 采 集 客 户人脸信息,用于 判 断 是 否为 自 然 人 活体使用场景:客户注册登录及业务申请过程中的电子鉴权使用目的:提供人脸识别作为安全认证的方式或手段证件照片、IMEI、系统版本接口传输北 京 旷 视科 技有限公司Face⁺⁺(faceplusplus.com.cn)微信OPENSDK微信OPENSDK是腾讯为移 动 开 发 者提 供 的 公 共组 件 和 服 务库,旨在帮助开 发 快 速 接入腾讯平台使用场景:分享、唤起小程序等使用目的:使用APP唤起相关的小程序appid、IMEI、系统版本接口传输深 圳 市 腾讯 计算 机 系 统有 限公司微信OpenSDK个人信 息 处 理规则(qq.com)企 业 微 信登录/分享SDK企业微信SDK是 腾 讯 为移 动 开 发 者提 供 的 公 共组 件 和 服 务库,企业可在自建的app引使用场景:分享、唤起小程序等使用目的:使用APP唤起相关的小程序appid、IMEI、系统版本接口传输深 圳 市 腾讯 计算 机 系 统有 限公司企 业 微 信登 录/分 享SDK个人信 息 保 护规则(qq.com) 27 请,如新增回租,新增试算,新增贷款、车商预审。如客户不同意我们收集地理位置信息,将无法完成融资申请。客户可以关闭定位功能,我们将不再继续收集客户的地理位置信息。(三)SDK相关信息当客户使用“新吉致管家”APP、“吉致行”APP、“吉致好车”小程序或直销业务H5的服务时,在某些特定使用场景下,我们可能会使用第三方服务商提供的软件服务工具包(简称“SDK”)来为客户提供服务,由第三方服务商收集客户的必要信息。客户同意因下述相关第三方服务商收集相关信息而发生信息泄露的,由相关第三方服务商承担相应的法律责任(为满足新的服务需求及业务功能调整需要,我们可能不时会对接入的SDK进行调整,且已接入的SDK本身的内容亦可能相应调整,我们将在SDK发生变化时适时更新相关SDK列表。如您不同意上述第三方服务商收集前述信息,可能无法获得相应服务,但不影响那您正常使用应用的其他功能或服务。)。具体为:当客户使用“新吉致管家”APP的服务时,使用的SDK具体包括以下几种:SDK名称场景描述&使用目的涉及收集的个人信息字段收集方式SDK运营/提供方数据接收方高德地图开放平台定位功能:注册登录以及业务申请过程中获取客户的位置信息位置信息、IP地址、SSID、BSSID、WIFI信息、AndroidID、HarmonyOS(OAID)、IMEI、IDFA、IDFV、设备MAC地址、应用程序列表、ICCID、IMSI、设备参数及系统信息(系统属接 口传输高 德 软 件有限公司高 德 软 件有限公司
28 28
29 入SDK,从而可 使 用 企 业微 信 帐 号 登录app,并且在app中分享消 息 到 企 业微信几维SDK一款针对APK文 件 的 自动 化 安 全 加固产品,可以提 高 应 用 程序 的 代 码 安全性、数据安全 性 和 自 主防御能力使用场景:/使用目的:防止应用被恶意破解等暂无接口传输北 京 掌 上云 集科 技 发 展有 限公 司 ( 联系 方式:service@kiwisec.com;联系电话:010-84829827)https://www.kiwitap.com/index.html极 光 推 送SDK极光推送SDK可 以 轻 松地 通 过 极 光推 送 完 成 运营推送工作使用场景:进件、请款、公告等各类主要业务场景使用目的:APP及时收到动态消息IMEI、系统版本接口传输深 圳 市 和讯 华谷 信 息 技术 有限公司极 光 隐 私政策(jiguang.cn)RNDeviceI n f o S D K( 开 源 组件)ReactNative版 的 设 备 信息获取组件使用场景:获取IMEI、系统版本、手机型号、网络、是否开启位置服务、设备存储暂无/// 29 性、设备型号、操作系统、运营商信息)CodePush热更新开发工具:客户端更新IMEI、系统版本接 口传输微 软 公 司(Microsoft)/Countly数据分析开发工具:APP行为监控IMEI、系统版本接 口传输Countly Ltd/腾讯Bugly错误监控发现掌控异常:应用错误监控与解决错误日志、IMEI、系统版本、SD卡、WIFI信息接 口传输深 圳 市 腾讯 计 算 机系 统 有 限公司深 圳 市 腾讯 计 算 机系 统 有 限公司极光推送SDKApp推送服务:APP通知推送IMEI、系统版本、已安装应用列表、SD卡、网络情况、Android ID接 口传输深 圳 市 和讯 华 谷 信息 技 术 有限 公 司 及其 关 联 公司深 圳 市 和讯 华 谷 信息 技 术 有限 公 司 及其 关 联 公司
30 30
31 使用目的:获取IMEI、系统版本、手机型号、网络、是否开启位置服务、设备存储okhttp、okio、RNFetchBlob、AndroidSupportLibraryCompat、ReactNative、SoLoader、rn-fetc h-b l o b( 开 源 组件)网 络 传 输 工具 以 及 便 捷开发使用场景:网络数据传输、底层数据传输、网络请求等使用目的:网络数据传输、底层数据传输、网络请求以及开发必要基础组件数据流///指 纹 识 别S D K( 开源组件)ReactNativeFingerprintScanner是一个的ReactNative库,用于使用指纹(TouchID )对 用 户 进行身份验证使用场景:设置指纹登录使用目的:提供指纹登录APP内登录名或手机号、TouchID///uCrop(开为 用 户 提 供使用场景:进件申请身份证件照片/// 31 旷视证件识别SDK证照识别:用于对身份证正反面、 银行卡正面、购车发票正面的识别证件照片、IMEI、系统版本接 口传输北 京 旷 视科 技 有 限公 司 及 其关联公司/旷视活体检测SDK活体检测:采集客户人脸信息,用于判断电子鉴权、电子合同签署、人脸登录客户是否为自然人活体证件照片、IMEI、系统版本接 口传输北 京 旷 视科 技 有 限公 司 及 其关联公司/几维SDK安全加固:可以提高应用程序的代码安全性、数据安全性和自主防御能力暂无接 口传输北 京 掌 上云 集 科 技发 展 有 限公司北 京 掌 上云 集 科 技发 展 有 限公司微信OPENSDK调用微信分享:分享、唤起小程序等APPID、IMEI、系统版本接 口传输深 圳 市 腾讯 计 算 机系 统 有 限公司深 圳 市 腾讯 计 算 机系 统 有 限公司RNDeviceInfo SDK开发工具:用于高德和Countly的数据获取IMEI、系统版本、手机型号、网络、是否开启位置服务、设备存储///ReactNativeFingerprintScannerSDK指纹识别:用户身份验证APP内登录名或手机号、TouchID///
32 32
33 源组件)灵 活 的 图 像裁剪功能证头像裁剪使用目的:为核验用户人脸信息react-native-syan-image-picker( 开 源 组件)基 于 已 有 原生 第 三 方 框架 封 装 的 多图 片 选 择 组件,适用于ReactNativeApp使用场景:进件和请款图片上传使用目的:提供图片上传功能图片列表///react-native-pdf(开源组件)ReactNativePDF视图组件( 支 持 跨 平台)使用场景:电子鉴权、电子合同等协议内APP预览使用目的:提供在线阅读pdf版协议内容pdf文件///react-native-fs(开源组件)react-native版 本 的 内 部文 件 系 统 访问使用场景:进件和请款图片上传使用目的:提供APP内部图片展示图片名称///react-native-community(开源组件)支持ReactNative开源的生态系统库使用场景:APP内部数据缓存、网络信息、相册等使用目的:提供数据暂存、网络判断、选图等功能基础数据、照片/// 33 react-native图片上传和合同展示:提供数据缓存、图片上传和图片展示功能,以及电子鉴权、电子合同等协议内APP预览基础数据、照片、图片列表、图片名称、pdf文件///okhttp、okioRNFetchBlob、AndroidSupportLibraryCompat、SoLoader、rn-fetch-blob、react-native-community/clipboard开发组件:网络传输工具以及便捷开发剪切板///uCrop图片裁剪:提供图像裁剪功能证件照片///ZXing二 维 码 扫 描SDK二维码扫描:扫描小程序获取潜客信息相机、相册//客户使用“吉致行”APP的服务时,使用的SDK具体包括以下几种:SDK名称及隐私政策链接场景描述&使用目的涉及收集的个人信息字段收集方式SDK运营/提供方数据接收方
34 34
35 当客户使用“吉致行”APP的服务时,使用的SDK具体包括以下几种:SDK名称SDK描述使用场景与使用目的涉及收集的个人信息字段收集方式SDK运营/提供方隐私政策链接高德地图开放平台高 德 开 放 平 台是 高 德 软 件 有限 公 司 提 供 的实现定位、展现地图导航、路线规划、搜索、室内 地 图 等 功 能的服务使用场景:注册登录以及业务申请过程中获取客户的位置信息使用目的:使用吉致平台时进行位置访问和定位位置信息(经纬度、精确位置、粗略位置)、设备标识信息、当前应用信息、设备参数及系统信息接口传输高德软件有限公司高 德 地 图开 放 平 台隐 私 权 政策|高德地图API(amap.com)腾讯Bugly错误监控腾讯Bugly能帮助 移 动 互 联 网开 发 者 更 及 时地 发 现 掌 控 异常,更全面的了解定位异常,更高 效 的 修 复 解决异常使用场景:APP异常以及崩溃日志收集使用目的:实现安卓、苹果异常以及崩溃日志收集错误日志、IMEI、系统版本接口传输深圳市腾讯计算机系统有限公司腾 讯 隐 私保 护 平 台(qq.com)极光推送SDK极光推送SDK可 以 轻 松 地 通过 极 光 推 送 完成 运 营 推 送 工作使用场景:进件、请款、公告等各类主要业务场景使用目的:APP及时收到动态消IMEI、系统版本接口传输深圳市和讯华谷信息技术有限公司及其关联公司极 光 隐 私政策(jiguang.cn) 35 高德地图开放平台定位功能:注册登录以及业务申请过程中获取客户的位置信息位置信息、IP地址、SSID、BSSID、WIFI信 息 、AndroidID、HarmonyOS(OAID)、IMEI、IDFA、IDFV、设备MAC地 址 、 应 用 程 序 列 表 、ICCID、IMSI、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)接 口传输高 德 软 件有限公司高 德 软 件有限公司腾讯Bugly错误监控发现系统异常:应用错误监控与解决错误日志、IMEI、系统版本、SD卡、WIFI信息接 口传输深 圳 市 腾讯 计 算 机系 统 有 限公司深 圳 市 腾讯 计 算 机系 统 有 限公司极光推送SDKApp推送服务:APP通知推送IMEI、系统版本、已安装应用列表、SD卡、网络情况、Android ID接 口传输深 圳 市 和讯 华 谷 信息 技 术 有限 公 司 及其 关 联 公司深 圳 市 和讯 华 谷 信息 技 术 有限 公 司 及其 关 联 公司
36 36
37 旷视证件识别SDK用 于 对 身 份 证正反面、银行卡正面、购车发票正面的识别,自动 扫 描 证 件 上的证件信息使用场景:进件身份信息、请款银行卡、购车发票辅助录入使用目的:辅助客户识别证件信息快速录入证件照片、IMEI、系统版本接口传输北京旷视科技有限公司及其关联公司Face⁺⁺(faceplusplus.com.cn)旷视活体检测SDK采 集 客 户 人 脸信息,用于判断是 否 为 自 然 人活体使用场景:客户注册登录及业务申请过程中的电子鉴权使用目的:提供人脸识别作为安全认证的方式或手段证件照片、IMEI、系统版本接口传输北京旷视科技有限公司及其关联公司Face⁺⁺(faceplusplus.com.cn)几维SDK一款针对APK文 件 的 自 动 化安全加固产品,可 以 提 高 应 用程 序 的 代 码 安全性、数据安全性 和 自 主 防 御能力使用场景:/使用目的:防止应用被恶意破解等暂无接口传输北京掌上云集科技发展有限公司(联系方式:service@kiwisec.com;联系电话:010-84829827)https://www.kiwitap.com/index.htmlButterknife(开源组butterknife用于使用场景:所有暂无/http://jakewh/ 37 旷视证件识别SDK旷视活体检测SDK证照识别:对身份证正反面、银行卡正面、购车发票的识别活体检测:采集客户人脸信息,用于判断电子鉴权、电子合同签署、人脸登录客户是否为自然人活体证件照片、IMEI、系统版本接 口传输北 京 旷 视科 技 有 限公 司 及 其关联公司/几维SDK安全加固:可以提高应用程序的代码安全性、数据安全性和自主防御能力无接 口传输北 京 掌 上云 集 科 技发 展 有 限公司北京掌上云集科技发展有限公司HutoolJava工具包类库:系统开发无/贵 州 不 够科 技 有 限公司/Butterknife开发组件:用于Android系统的View注入无///okhttp、rxjava、retrofit、AFNetworking开发组件:网络传输工具以及便捷开发无///uCrop图片裁剪:提供图像裁剪功能证件照片///
38 38
39 件)Android系统的View注入页面使用目的:视图绑定和点击事件处理,简化代码arton.github.io/butterknife/okhttp、rxjava、retrofit、AFNetworking(开源组件)网 络 传 输 工 具以及便捷开发使用场景:网络数据传输、底层数据传输、网络请求等使用目的:网络数据传输、底层数据传输、网络请求以及开发必要基础组件数据流/http://square.github.io/okhttp/https://github.com/ReactiveX/RxJavahttps://square.github.io/retrofit//uCrop为 用 户 提 供 灵活 的 图 像 裁 剪功能使用场景:进件申请身份证头像裁剪使用目的:为核验用户人脸信息证件照片/https://github.com/Yalantis/uCrop/universal-image-loader、MultiImageSelector、SDWebImage(开源组件)为 用 户 提 供 多图 片 选 择 组 件和 图 片 加 载 组件使用场景:进件和请款图片上传使用目的:提供图片加载、上传功能图片列表/https://github.com/nostra13/Android-Universal-Image-Loaderhttps://github.com/lovetuziton/ 39 universal-image-loader、MultiImageSelector、SDWebImage提供多图片选择和图片加载功能:用于上传注册资料及进件材料手机相册///android-pdf-viewerPDF视图读取:读取合同、征信授权书等文本合同、协议、授权书文件//EventbusAndroid事件发布:系统开发无///AvoidCrash、ReactiveObjC、Masonry、IQKeyboardManager开源组件:系统开发无///ZXing二维码扫描SDK二维码扫描:扫描二维码登录APP客户端相机、相册//当客户使用“吉致好车”小程序或直销业务H5的服务时,使用的SDK具体包括:SDK名称及隐私政策链接场景描述&使用目的涉及收集的个人信息字段收集方式SDK运营/提供方数据接收方同盾设备指纹SDK用于判断客户填写融资信息,办理电子征信授权时是否存在异常行为IFDA,MAC地址,设备类型,设备型号,系统类型,设备蓝牙,登录IP地址接 口传输同 盾 科 技有限公司同 盾 科 技有限公司
40 40
41 g/MultiImageSelectorandroid-pdf-viewer(开源组件)PDF视图组件使用场景:电子鉴权、电子合同等协议内APP内预览使用目的:提供在线阅读pdf版协议内容pdf文件/https://github.com/barteksc/AndroidPdfViewer/腾讯X5(开源组件)提 供 优 化 浏 览体验库使用场景:APP相关用户协议、隐私协议显示等使用目的::提供访问相关协议等功能协议地址/https://x5.tencent.com/docs/index.htmlhttps://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d腾讯微信网页微 信 公 众 平 台面 向 网 页 开 发者 提 供 的 基 于微 信 内 的 网 页开发工具包使用目的:获取GPS信息和访问用户相册获取客户GPS信息和访问用户相册进行图片上传;SDK所需客户信息字段:位置信息、图片列表接口传输//HutoolJava工具包类库,对文件、流、使用目的:接口数据加密解密数据流/https://www.hutool.cn// 41 百融至信设备指纹SDK用于判断客户填写融资信息,办理电子征信授权时是否存在异常行为IFDA,MAC地址,设备类型,设备型号,系统类型,设备蓝牙,登录IP地址接 口传输百 融 至 信(北京)科技 有 限 公司百 融 至 信(北京)科技 有 限 公司腾讯微信网页获取GPS信息和访问用户相册位置信息、图片列表接 口传输深 圳 市 腾讯 计 算 机系 统 有 限公司深 圳 市 腾讯 计 算 机系 统 有 限公司SDK名称及隐私政策链接场景描述&使用目的涉及收集的个人信息字段收集方式SDK运营/提供方数据接收方高德地图开放平台定位功能:用户签到过程中获取用户的位置信息位置信息、IP地址、SSID、BSSID、WIFI信 息 、AndroidID、HarmonyOS(OAID)、IMEI、IDFA、IDFV、设备MAC地址、应用程序列表、ICCID、IMSI、设备参数及系统信息(系统属性、接 口传输高德 软 件有限公司高 德 软 件有限公司当客户使用“吉益行”APP的服务时,使用的SDK具体包括以下几种:
42 42
43 加 密 解 密 、 转码、正则、线程、XML等JDK方法进行封装,组成各种Util工具类EventbusAndroid事件发布/订阅轻量级框架使用目的:简化Android事件传递暂无/http://greenrobot.org/eventbus//AvoidCrash开源组件,是一个基于Objective-C运行时的技术解决方案,它通过对Foundation框架中的关键方法进行hook,以防止因数据 错 误 导 致 的崩溃使用目的:放置app闪退暂无///ReactiveObjC开源组件。是一个 基 于 响 应 式编程(Reactive使用目的:视图绑定和点击事件处理,简化代码暂无/// 43 设备型号、操作系统、运营商信息)几维SDK安全加固:可以提高应用程序的代码安全性、数据安全性和自主防御能力暂无接 口传输北 京 掌 上云 集 科 技发 展 有 限公司北 京 掌 上云 集 科 技发 展 有 限公司(四)我们获取的设备权限1.为向客户提供便捷、优质的服务,我们可能会调用客户设备上的一些权限。在客户使用相应功能时会看到弹窗提醒,询问客户是否授权。客户可以在客户端或设备的设置功能中选择关闭部分或全部权限。在不同设备中,上述权限的开启和关闭方式可能有所不同,具体请参考设备及系统开发方的说明或指引。为保障吉致平台功能实现与安全稳定运行的目的,我们可能会申请或使用设备的权限。2.我们在以下列表中展示吉致平台可能申请、使用的设备权限。随着吉致平台的升级,如申请或使用的设备权限类型与目的发生变动,我们将及时更新列表。3.客户知悉,为保障相关功能实现,吉致平台接入了的第三方SDK可能会在必要时申请调用您的设备权限。您可以在使用过程中,根据页面功能指引为吉致平台开启设备、存储、相机(摄像头)、相册、
44 44
45 Programming)范 式 的 开 源 框架了,它结合了函数式编程、观察者模式、事件流 处 理 等 多 种编程思想,从而让 开 发 者 更 加高 效 地 处 理 异步 事 件 和 数 据流。其核心思路是 将 事 件 抽 象成一个个信号,再 根 据 需 求 对信 号 进 行 组 合操作,最后订阅处理信号。通过使用ReactiveObjC,写法上由命 令 式 改 为 声明式,使得代码的 逻 辑 变 得 更紧凑清晰。Masonry开源组件,是一使用目的:界面暂无/// 45 位置、麦克风及剪切板等权限,前述权限为我们实现功能相应功能所必需。请您注意,如您选择不授权,我们将不会收集与该权限相关的信息,但是也无法继续为您提供与该权限相关的功能。权限名称权限功能说明使用场景或目的适用平台(iOS/Android)地理位置获取客户地理位置需通过访问客户地理位置以确保客户注册、登录环节所在位置在经销商所在城市;需通过访问客户地理位置获取客户的位置信息,以确保在进件(包括回租进件、进件试算、预审批、车辆评估、车商预审)、请款环节所在位置的真实性。Android、iOS相机使用相机以便对客户身份进行验证;使用相机以便客户拍照或扫描上传当客户申请汽车融资时,需要访问客户的相机以便完成对客户的身份验证;在账号注册及登录、车商预审及认证、融资申请、新增试算、预审批、上传发票、车辆评估场景时,客户可以选择拍照或扫描上传身份证、驾驶证等照片;当客户完成催收外访任务时,使用“吉益行”APP签到功能,需要访问客户的相机以便客户拍照上传签到照片。Android、iOS读取相册/储存读取客户设备相册/存储中的内容用于缓存客户在使用过程中产生的文本、图像内容,当客户申请汽车融资时,包括账号注册、车商预审、融资申请、新增试算、预审批、上传发票、车辆评估场景时,客户可以选择扫描或上传设备相Android、iOS
46 46
47 个 轻 量 级 的 布局框架。通过链式 调 用 的 方 式来描述布局,是排 版 代 码 更 加简洁易读使用目的:界面布局布局IQKeyboardManager开源组件,用于管 理 键 盘 的 弹出和收起使用目的:解决键盘遮挡问题暂无///SDK名称SDK描述使用场景与使用目的涉及收集的个人信息字段收集方式SDK运营/提供方隐私政策链接同 盾设备 指纹SDK通过获取We b /小 程 序页面信息形成该设备唯一识别码用于判断客户填 写 融 资 信息,办理电子征信授权时是否存在异常行为IFDA,MAC地址,设备类型,设备型号,系统 类型,设备蓝牙,登录IP地址接口传输同盾科技有限公司隐私政策服务条款\_同盾科技联系方式:400-068-9796百 融至信设备指纹S通过获取We b /小 程 序页面信息形用于判断客户填 写 融 资 信息,办理电子IFDA,MAC地址,设备类型,设备型号,系统 类接口传输百融至信(北京)科技有限公司百融至信隐私政策当客户使用“吉致好车”小程序或直销业务H5的服务时,使用的SDK具体包括: 47 册中的发票、身份证、驾驶证、车辆等照片,也可以将车商预审码保存至相册。麦克风使用麦克风以便对客户身份进行验证当客户申请汽车融资时,为完成客户融资信息核对和身份验证,在客户进行视频双录时需要访问客户的麦克风。Android、iOS已安装应用列表识别用户应用环境及判断已安装的APP信息帮助您识别异常软件与拦截机器程序的批量自动化操作,保护用户账号安全等。Android、iOS剪切板用于页面快捷跳转功能如复制订单号跳转到订单详情。Android、iOS设备权限确认设备识别码、网络联通状态用以保障账号登录的安全性以及网络联通性。拒绝授权后,吉致平台所有功能无法使用。Android、iOS(五)客户同意:为我们在吉致平台上提供各类服务之目的,我们也可能从我们的关联公司、经销商、金融服务商及在汽车销售、汽车租赁、汽车融资、汽车保险和汽车售后服务等领域的合作伙伴(“合
48 48
49 DK成该设备唯一识别码征信授权时是否存在异常行为型,设备蓝牙,登录IP地址腾 讯微信网页微信公众平台面向网页开发者提供的基于微信内的网页开发工具包使用场景:获取客户GPS信息和访问用户相册进行图片上传使用目的:获取GPS信息和访问用户相册位置信息、图片列表接口传输深圳市腾讯计算机系统有限公司微信公众平台(qq.com)当客户使用“吉益行”APP的服务时,使用的SDK具体包括以下几种:SDK名称SDK描述使用场景与使用目的涉及收集的个人信息字段收集方式SDK运营/提供方隐私政策链接高德地图开放平台高德地图开放平台是高德软件有限公司提供的实现定位、展现地图导航、路线规划、搜索、室内地图等功能的服务使用场景:用户签 到 过 程 中 获取 用 户 的 位 置信息使用目的:使用吉致平台时 进 行 位 置 访问和定位位置信息(经纬度、精确位置、粗略位置)、设备标识信息、当前应用信息、设备 参 数 及 系 统信息接口传输高 德 软 件 有 限公司高 德 地 图 开 放平 台 隐 私 权 政策 49 作伙伴”)处获得客户的信息,包括用户购车信息,用于我们单独或联合我们的关联公司、合作伙伴为客户提供服务,例如当客户使用我们关联公司、合作伙伴网站及其移动应用平台软件等涉及我司业务时,客户向其提供的个人信息可能会转交给我们,以便我们处理客户的需求。除法律法规另有规定外,我们的关联公司或合作伙伴会在征得客户单独同意的前提下,向我们提供由关联公司或合作伙伴收集或存储的相关客户信息。我们会确保该等间接收集遵循最小数量与业务必须原则,向关联公司或合作伙伴了解已获得的客户关于处理个人信息的授权同意范围和使用目的并要求其对客户个人信息来源的合法性进行说明和确认。(六)客户同意:客户授权征信机构基于开展征信业务目的,有权向合法留存客户个人信息的机构(包括但不限于公安、司法、教育、全国公民身份证号码查询服务中心、通信运营商、银联、银联商务、社保、公积金、税务、民政、物流、电子商务平台、互联网平台、行业协会等合法留存本人信息的第三方机构等)查询、核实、收集如下信息:客户的身份、地址、通信、债务、财产等信息,并对该等信息进行存储、整理、保存、加工,以及将采集的前述信息或信息处理结果提供给吉致汽车金融使用,客户已经理解并知悉提供该等信息可能会对本次贷款/融资租赁申请结果产生的影响。上述信息的保存期限为法律法规要求的最短时间,其中个人不良信息的保存期限为自不良行为或事件终止之日起5年。(七)客户同意:为我们向客户提供购车融资相关服务之目的,我们可能依据收集到的您的信息,通过自动化决策方式评估您的融资需求、履约意愿及还款能力等,并进一步评估产生以下与购车融资服务相关的决策结果:客户是否符合使用购车融资服务的相关要求或条件;客户使用购车融资服务时的具体服务方案(如客户的融资金额、融资期数、融资类型、还款方式等)。前述自动化决策及评估,主要依据客户的以下信息:【客户的收入信息、工作职业信息、家庭信息、车辆信息、抵押担保信息、保险信息等)、客户的历史履约情况、客户的其他行为与操作数据,以及我们根据客户的授权从我们的合作伙伴处获取的信息等】。若客户不接受相关的自动化决策结果或对此存在疑问,可与我们联系获取相关说明。
50 50
51 几维SDK一款针对APK文件的自动化安全加固产品,可以提高应用程序的代码安全性、数据安全性和自主防御能力使用场景:/使用目的:防止应用被恶意破解等暂无接口传输北京掌上云集科技发展有限公司(联系方式:service@kiwisec.com;联系电话:010-84829827)https://www.kiwitap.com/index.html(四)我们获取的设备权限1.为向客户提供便捷、优质的服务,我们可能会调用客户设备上的一些权限。在客户使用相应功能时会看到弹窗提醒,询问客户是否授权。客户可以在客户端或设备的设置功能中选择关闭部分或全部权限。在不同设备中,上述权限的开启和关闭方式可能有所不同,具体请参考设备及系统开发方的说明或指引。为保障吉致平台功能实现与安全稳定运行的目的,我们可能会申请或使用设备的权限。2.我们在以下列表中展示吉致平台可能申请、使用的设备权限。随着吉致平台的升级,如申请或使用的设备权限类型与目的发生变动,我们将及时更新列表。3.请客户知悉,我们接入的第三方SDK也可能会申请或使用某些设备权限。权限名称权限功能说明使用场景或目的适用平台(iOS/Android)位置获取客户地理位置需通过访问客户地理位置以确保客户注册、登录环节所在位置在经销商所在城市;需通过访问客户地理位置获取客户的位置信息,以确Android、iOS 51 (八)我们会在收到客户的需求后给客户致电,并根据客户的意愿提供进一步的服务。对于融资购车需求,我们会在征得客户的单独同意(包括但不限于电话、书面、邮件等方式)后,将信息转给当地与我们合作的经销商及/或金融服务商,由当地经销商及/或金融服务商业务人员与客户联系,为客户提供进一步的专业服务。客户接听和拨打我们的客服电话可能会被录音,我们可能会使用通话录音来监控我们的客服服务质量,检查客户所提供的信息的准确性以防止欺诈。我们将基于法律法规和运营需要,在本政策的约定范围内对录音进行保留。(九)为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,您可以授权我们基于市场营销目的收集、使用您的信息。这些信息并非服务运行所必需,但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。市场营销信息采集范围包括:您的姓名、证件类型、联系方式、车辆基本信息(包括车辆VIN号、车辆品牌、车辆配置、车型、车系、意向购车省市、参考价格、购车时长等)、贷款信息/融资租赁信息及其他相关信息。前述用于我们不定期地提供定制化内容和广告(例如发送产品活动信息),以告知您我们可能提供的新产品、服务或促销。您可以遵循本政策中“注销账户/撤回授权或同意”有关段落的操作提示来拒绝我们提供的营销服务,也可以根据具体的营销信息对应提示予以拒绝(如发送退订短信、退订邮件、关闭通知等),如您拒绝,我们将不再向您开展相应的营销服务,但这不影响您正常使用吉致平台上的其他功能或服务。(十)经客户事先同意,我们还可能将所获得或收集的关于客户的信息用作下列用途,我们会在获得客户同意时向客户告知我们收集或使用的客户的个人信息的具体类别和相应的目的:(1)提供产品及服务,接收您的建议、处理您的投诉;(2)运营我们的相关服务平台,提供贷后/租后信息查询及相关业务办理服务(包括但不限于办理解抵押);
52 52
53 保在进件、请款环节所在位置的真实性。相机使 用相 机以 便 对 客户身份进行验证;使用 相 机 以 便 客 户 拍照或扫描上传当客户申请汽车融资时,需要访问客户的相机以便完成对客户的身份验证;客户可以选择拍照或扫描上传身份证、驾驶证等照片;当客户完成催收外访任务时,使用“吉益行”APP签到功能,需要访问客户的相机以便客户拍照上传签到照片。Android、iOS读取相册/储存读 取 客 户 设 备 相 册中的内容当客户申请汽车融资时,客户可以选择扫描或上传设备相册中的身份证、驾驶证等照片。Android、iOS麦克风使 用 麦 克 风 以 便 对客户身份进行验证当客户申请汽车融资时,为完成客户融资信息核对和身份验证,在客户进行视频双录时需要访问客户的麦克风。Android、iOS(五)客户同意:为我们在吉致平台上提供各类服务之目的,我们也可能从我们的关联公司、经销商、金融服务商及在汽车销售、汽车租赁、汽车融资、汽车保险和汽车售后服务等领域的合作伙伴(“合作伙伴”)处获得客户的信息,包括用户购车信息,用于我们单独或联合我们的关联公司、合作伙伴为客户提供服务,例如当客户使用我们关联公司、合作伙伴网站及其移动应用平台软件等涉及我司业务时,客户向其提供的个人信息可能会转交给我们,以便我们处理客户的需求。除法律法规另有规定外,我们的关联公司或合作伙伴会在征得客户单独同意的前提下,向我们提供由关联公司或合作伙伴收集或存储的相关客户信息。我们会确保该等间接收集遵循最小数量与业务必须原则,向关联公司或合作伙伴了解已获得的客户关于处理个人信息的授权同意范围和使用目的并要求其对客户个人信息来源的合法性进行说明和确认。(六)我们会在收到客户的需求后给客户致电,并根据客户的意愿提供进一步的服务。对于融资购车需求,我们会在征得客户的单独同意(包括但不限于电话、书面、邮件等方式)后,将信息转给当地与我们合作的经销商及/或金融服务商, 53 (3)提升服务的安全性和可靠性,我们可能会检测和预防欺诈行为、不法活动,将您的个人信息用于反洗钱、风险评估和安全目的;(4)开展内外部审计、数据分析和研究、风险评估和管理,我们可能将个人信息采用去标识化等措施后用于分析,以便让我们能够了解客户群体所在的位置、偏好和人口统计信息,或与其他来源(包括第三方)的数据相匹配,从而开发我们的产品、服务或营销计划,提升金融数据分析和研究能力、提升风险评估和管理能力来改进我们的服务;(5)我们可能需要使用您的信息来处理和解决法律纠纷,或遵循对我们具有约束力的任何法律法规或监管机构颁发的文件规定,以配合国家部门或监管机构调查、取证等行政、司法行为。(十一)我们在收集、使用客户的信息时,将遵循合法、正当、必要的原则。在以下情形中涉及的信息收集、使用,我们无需征得客户的授权同意:(1)与我们履行法律法规规定的职责与义务相关的;(2)与国家安全、国防安全直接相关的;(3)与公共安全、公共卫生、重大公共利益直接相关的;(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;(5)出于维护客户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;(6)所收集的个人信息是客户自行向社会公众公开的;(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;(8)根据客户的要求签订和履行合同所必需的;
54 54
55 由当地经销商及/或金融服务商业务人员与客户联系,为客户提供进一步的专业服务。客户接听和拨打我们的客服电话可能会被录音,我们可能会使用通话录音来监控我们的客服服务质量,检查客户所提供的信息的准确性以防止欺诈。我们将基于法律法规和运营需要,在本政策的约定范围内对录音进行保留。(七)为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,您可以授权我们基于市场营销目的收集、使用您的信息。这些信息并非服务运行所必需,但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。市场营销信息采集范围包括:您的姓名、证件类型、联系方式、车辆基本信息(包括车辆VIN号、车辆品牌、车辆配置、车型、车系、意向购车省市、参考价格、购车时长等)、贷款信息/融资租赁信息及其他相关信息。前述用于我们不定期地提供定制化内容和广告(例如发送产品活动信息),以告知您我们可能提供的新产品、服务或促销。您可以遵循本政策中“注销账户/撤回授权或同意”有关段落的操作提示来拒绝我们提供的营销服务,也可以根据具体的营销信息对应提示予以拒绝(如发送退订短信、退订邮件、关闭通知等),如您拒绝,我们将不再向您开展相应的营销服务,但这不影响您正常使用吉致平台上的其他功能或服务。(八)经客户事先同意,我们还可能将所获得或收集的关于客户的信息用作下列用途,我们会在获得客户同意时向客户告知我们收集或使用的客户的个人信息的具体类别和相应的目的:(1)提供产品服务,接收您的建议、处理您的投诉;(2)运营我们的相关服务平台,提供贷后/租后信息查询及相关业务办理服务(包括但不限于办理解抵押);(3)提升服务的安全性和可靠性,我们可能会检测和预防欺诈行为、不法活动,将您的个人信息用于反洗钱、风险评估和安全目的;(4)开展内外部审计、数据分析和研究、风险评估和管理,我们可能将个人信息采用去标识化等措施后用于分析,以便让我们能够了解客户群体所在的位置、偏好和人口统计信息,或与其他来源(包括第三方)的数据相匹配,从而开发我们的产品、服务或营销计划,提升金融数据分析和研究能力、提升风险评估和管理能力来改进我们的服务; 55 (9)用于维护所提供的产品或服务的安全稳定运行所必需的;(10)法律法规规定的其他情形。二、 我们如何使用Cookie和同类技术我们使用操作系统API、Cookie和WebBeacon等类似技术,以提升您使用本服务体验。当您使用本服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您访问、使用本服务时的信息。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置,且您可能因为该等修改,无法登录或使用依赖于cookie的我们提供的服务或功能。我们承诺,不会将Cookie用于本政策所述目的之外的任何其他用途。三、 个人信息委托处理、共享、转让与公开披露(一) 委托处理为向您提供我们的产品服务、完成您的指令,以及为了其他本政策中声明的目的,我们可能会委托第三方服务供应商处理您的个人信息,该等第三方服务供应商包括抵押/解除抵押登记办理服务商、催收服务供应商、一般业务外包供应商、仓储服务提供商、电子文件签署和存证服务商、会计师事务所、律师事务所等为实现该等产品、服务、指令或其他本政策中声明的目的而所需的供应商。该等供应商只能接触到其履行职责所需信息,且我们会通过与第三方服务供应商的协议规范其对您个人信息的使用,并根据法律规定要求其对您个人信息提供充分的安全保护。
56 56
57 (5)我们可能需要使用您的信息来处理和解决法律纠纷,或遵循对我们具有约束力的任何法律法规或监管机构颁发的文件规定,以配合国家部门或监管机构调查、取证等行政、司法行为。(九)我们在收集、使用客户的信息时,将遵循合法、正当、必要的原则。在以下情形中涉及的信息收集、使用,我们无需征得客户的授权同意:(1)与我们履行法律法规规定的职责与义务相关的;(2)与国家安全、国防安全直接相关的;(3)与公共安全、公共卫生、重大公共利益直接相关的;(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;(5)出于维护客户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;(6)所收集的个人信息是客户自行向社会公众公开的;(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;(8)根据客户的要求签订和履行合同所必需的;(9)用于维护所提供的产品或服务的安全稳定运行所必需的;(10)法律法规规定的其他情形。二、 我们如何使用Cookie和同类技术我们使用操作系统API、Cookie和WebBeacon等类似技术,以提升您使用本服务的体验。当您使用本服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您访问、使用本服务时的信息。您可根 57 (二) 共享一般情况下,我们不会与任何公司、组织和个人分享或共享客户的个人信息,但在法律法规允许且有必要的情况下,我们可能将我们获得及收集的信息在下述情况下进行共享或与第三方分享,第三方机构明细请参考“第三方共享信息清单”:(1)获得客户的单独同意后,我们会与第三方共享客户的个人信息;(2)因法律法规或政策规定,如因传票、政府讯问、诉讼、争议解决或类似法律程序所需;(3)当我们善意地相信相关披露对保护我们的权利、保护客户的安全或其他人的安全、对调查欺诈行为或者应对法律执行的要求是必需的;(4)分享给代表我们的供应商,且该等供应商将承担不低于我们保密标准的信息保护义务;(5)分享给与我们有业务合作的相关方,以便进行吉致汽车金融、合作伙伴或双方共同的市场活动;(6)单独或与吉致汽车金融关联企业共同向相关政府机构披露信息以便符合法律、法规、政府或行政命令;(7)为了吉致平台运行之目的或吉致汽车金融的业务目的,向位于境外的设备传输本吉致平台上的信息,若涉及向境外提供个人信息的,我们将按照法律法规的要求执行,包括:应符合国家法律法规及行业主管部门有关规定;应获得个人金融信息主体明示同意;应依据国家、行业有关部门制定的办法与标准开展个人金融信息出境安全评估,确保境外机构数据安全保护能力达到国家、行业有关部门与金融业机构的安全要求;应与境外机构通过签订协议、现场核查等方式,明确并监督境外机构有效履行个人金融信息保密、数据删除、案件协查等职责义务。(8)在匿名或脱敏基础上(即无法通过该等信息识别到客户个人)与第三方分享;
58 58
59 据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置,且您可能因为该等修改,无法登录或使用依赖于cookie的我们提供的服务或功能。我们承诺,不会将Cookie用于本政策所述目的之外的任何其他用途。三、 个人信息委托处理、共享、转让与公开披露(一)委托处理为向您提供我们的产品和服务、完成您的指令,以及为了其他本政策中声明的目的,我们可能会委托第三方服务供应商处理您的个人信息,该等第三方服务供应商包括抵押/解除抵押登记办理服务商、催收服务供应商、一般业务外包供应商、仓储服务提供商、电子文件签署和存证服务商、会计师事务所、律师事务所等为实现该等产品、服务、指令或其他本政策中声明的目的而所需的供应商。该等供应商只能接触到其履行职责所需信息,且我们会通过与第三方服务供应商的协议规范其对您个人信息的使用,并根据法律规定要求其对您个人信息提供充分的安全保护。(二)共享一般情况下,我们不会与任何公司、组织和个人分享或共享客户的个人信息,但在法律法规允许且有必要的情况下,我们可能将我们获得及收集的信息在下述情况下进行共享或与第三方分享,第三方机构明细请参考“第三方共享信息清单”:(1)获得客户的单独同意后,我们会与第三方共享客户的个人信息;(2)因法律法规或政策规定,如因传票、政府讯问、诉讼、争议解决或类似法律程序所需;(3)当我们善意地相信相关披露对保护我们的权利、保护客户的安全或其他人的安全、对调查欺诈行为或者应对法律执行的要求是必需的;(4)分享给代表我们的供应商,且该等供应商将承担不低于我们保密标准的信息保护义务;(5)分享给与我们有业务合作的相关方,以便进行吉致汽车金融、合作伙伴或双方共同的市场活动; 59 (9)与其他第三方分享信息,其介入将促进、加强、改善、或扩展向客户提供或出售的服务或产品或者对此是必需或相关的或者与客户达成合同的履行相关或必要。第三方共享信息清单第三方名称处理个人信息的目的处理方式处理个人信息的种类联系方式上海银行股份有限公司中国邮政储蓄银行股份有限公司兴业银行股份有限公司上海浦东发展银行股份有限公司前述银行现有和以后不时设立的分支行联合发放贷款合作银行审核个人授信额度/信贷业务申请接口传输姓名、性别、证件信息、联系方式、学历信息、工作年限、婚姻状况、配偶姓名及联系电话、紧急联系人联系姓名电话、家庭人数、收入支出信息、贷款/融资租赁申请信息、指贷分离产品中车辆登记人的姓名,借款人/承租人与车辆登记人的关系以《吉致汽车金融有限公司致客户函》中列明,或您可通过联系吉致汽车金融客服400-8377-088要求单独提供中国人民银行金融信用信息基础数据库审核客户信贷业务/融资租赁业务申请接口传输姓名、手机号码、证件号码、地址信息您可通过联系吉致汽车金融客服400-8377-088要求单独提供百行征信有限公司、朴道征信有限公司审核客户信贷业务/融资租赁业务申请接口传输姓名、手机号码、证件号码、银行卡号、地址信息您可通过联系吉致汽车金融客服
60 60
61 (6)单独或与吉致汽车金融关联企业共同向相关政府机构披露信息以便符合法律、法规、政府或行政命令;(7)为了吉致平台运行之目的或吉致汽车金融的业务目的,向位于境外的设备传输本吉致平台上的信息,若涉及向境外提供个人信息的,我们将按照法律法规的要求执行,包括:应符合国家法律法规及行业主管部门有关规定;应获得个人金融信息主体明示同意;应依据国家、行业有关部门制定的办法与标准开展个人金融信息出境安全评估,确保境外机构数据安全保护能力达到国家、行业有关部门与金融业机构的安全要求;应与境外机构通过签订协议、现场核查等方式,明确并监督境外机构有效履行个人金融信息保密、数据删除、案件协查等职责义务。(8)在匿名或脱敏基础上(即无法通过该等信息识别到客户个人)与第三方分享;(9)与其他第三方分享信息,其介入将促进、加强、改善、或扩展向客户提供或出售的服务或产品或者对此是必需或相关的或者与客户达成合同的履行相关或必要。第三方共享信息清单第三方名称处理个人信息的目的处理方式处理个人信息的种类联系方式上海银行股份有限公司中国邮政储蓄银行股份有限公司兴业银行股份有限公司上海浦东发展银行股份有限公司前述银行现有和以后不时设立的分支行联合发放贷款合作银行审核个人授信额度/信贷业务申请接口传输姓名、性别、证件信息、联系方式、学历信息、工作年限、婚姻状况、配偶姓名及联系电话、紧急联系人联系姓名电话、家庭人数、收入支出信息、贷款/融资租赁申请信息、指贷分离产品中车辆登记人的姓名,借款人/承租人与车辆登记人的关系以《吉致汽车金融有限公司致客户函》中列明或您可通过联系 吉 致 汽 车 金 融 客服400-8377-088要求单独提供中国人民银行金融信用信息基础数据库审核客户信贷业务/融资租赁业务申请接口传输姓名、电话号码、证件号码、地址信息您 可 通 过 联 系 吉 致汽 车金 融客 服400- 61 400-8377-088要求单独提供中金金融认证中心有限公司无纸化签名及数字证书服务接口传输手机号、身份证号码、姓名、企业名称、社会统一信用代码(或工商注册号)、法定代表人姓名以及法定代表人身份证号码、对公银行账号400-880-9888吉致汽车金融所在集团的关联企业,如汽车生产商、汽车经销商(包括但不限于浙江吉利控股集团汽车销售有限公司、浙江极氪智能科技有限公司、领克汽车销售有限公司、重庆睿蓝汽车研究院有限公司、武汉路特斯汽车销售有限公司、精灵汽车销售(南宁)有限公司、吉利汽车研究院(宁波)有限公司)防范交易风险、辅助反欺诈识别接口传输、表单传输姓名、证件类型、联系方式、车辆基本信息、贷款信息/融资租赁信息、车辆定位信息、行踪轨迹信息车辆及附加品销售合同文件中列明或您可通过联系吉致汽车金融客服400-8377-088要求单独提供吉致汽车金融所在集团的关联企业,如汽车生产商、汽车经销商,包括但不限于浙江吉利控股集团汽车销售有限公司、浙江极氪智能科技有限公司、领克汽车销售有限公市场营销接口传输、表单传输姓名、手机号码、车辆品牌、车系、意向购车省市活动页面公布的联系方式;或您可通过联系吉致汽车金融客
62 62
63 8377-088要 求 单 独提供百行征信有限公司、朴道征信有限公司审核客户信贷业务/融资租赁业务申请接口传输姓名、电话号码、证件号码、银行卡号、地址信息您 可 通 过 联 系 吉 致汽 车金 融客 服400-8377-088要 求 单 独提供吉致汽车金融所在集团的关联企业,如汽车生产商、汽车经销商(包括但不限于浙江吉利控股集团汽车销售有限公司、浙江极氪智能科技有限公司、领克汽车销售有限公司、重庆睿蓝汽车研究院有限公司、武汉路特斯汽车销售有限公司、精灵汽车销售(南宁)有限公司、吉利汽车研究院(宁波)有限公司)防范交易风险、辅助反欺诈识别接口传输、表单传输姓名、证件类型、联系方式、车辆基本信息、贷款信息/融资租赁信息、车辆定位信息、行踪轨迹信息车 辆 及 附 加 品 销 售合同文件中列明;或您 可 通 过 联 系 吉 致汽 车金 融客 服400-8377-088要 求 单 独提供吉致汽车金融所在集团的关联企业,如汽车生产商、汽车经销商,包括但不限于浙江吉利控股集团汽车销售有限公司、浙江极氪智能科技有限公司、领克汽车销售有限公司、重庆睿蓝汽车研究院有限公司、武汉路特斯汽车销售有限公司、精灵汽车销售(南宁)有限公司)市场营销接口传输、表单传输姓名、手机号码、车辆品牌、车系、意向购车省市活 动 页 面 公 布 的 联系方式;或您可通过联 系 吉 致 汽 车 金 融客服400-8377-088要求单独提供上海星矢数海科技有限公司为客户办理汽车融资合作接口传输姓名、性别、证件信息、驾驶证信息、联系方式、学历信息、婚姻状况、家庭人数、收入支出信021-58569716 63 司、重庆睿蓝汽车研究院有限公司、武汉路特斯汽车销售有限公司、精灵汽车销售(南宁)有限公司)400-8377-088要求单独提供上海星矢数海科技有限公司为客户办理汽车融资合作接口传输姓名、性别、证件信息、驾驶证信息、联系方式、学历信息、婚姻状况、家庭人数、收入支出信息、房产信息、工作信息、客户来源信息、融资资产信息、融资产品信息;经销商法定代表人、账户信息021-58569716上海星矢数海科技有限公司市场营销接口传输姓名、手机号码、车辆品牌、车系、意向购车省市021-58569716对外提供信息前,我们会进行商业上合理的审查,评估提供客户个人信息的合法性、正当性以及必要性,并要求数据接收方按照法律规定和监管要求在本授权书或客户同意的范围内处理客户的个人信息。对于按照法律法规要求需要另行取得客户单独同意方可进行共享或处理的情形,我们仅会在通过业务文件或其他适当方式告知客户接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类并取得客户的单独同意后,处理或将客户的个人信息提供给第三方。(一)转让吉致汽车金融不会将客户的个人信息转让给任何公司、组织和个人,但以下情况除外:
64 64
65 息、房产信息、工作信息、客户来源信息、融资资产信息、融资产品信息;经销商法定代表人、账户信息上海星矢数海科技有限公司市场营销接口传输姓名、手机号码、车辆品牌、车系、意向购车省市021-58569716对外提供信息前,我们会进行商业上合理的审查,评估提供客户个人信息的合法性、正当性以及必要性,并要求数据接收方按照法律规定和监管要求在本授权书或您同意的范围内处理客户的个人信息。对于按照法律法规要求需要另行取得客户单独同意方可进行共享或处理的情形,我们仅会在通过业务文件或其他适当方式告知客户接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类并取得客户的单独同意后,处理或将客户的个人信息提供给第三方。(一)转让吉致汽车金融不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:(1)已获取单独、明确同意的情况下转让;(2)在涉及合并、收购或破产清算情形时,如涉及到个人信息转让,吉致汽车金融会要求新的持有个人信息的公司、组织继续受本政策的约束,否则吉致汽车金融将要求该公司、组织和个人重新向征求授权同意;(3)根据法律法规规定或强制性的行政与司法要求(如适用)。(二)公开披露若需公开披露客户的个人信息,我们会向客户告知并征得客户的单独同意,在公开披露前我们会开展安全影响评估,且在采取有效保护措施的前提下进行,与国家安全、国防安全、公共安全、公共卫生、重大公共利益或与犯罪侦查、起诉、审判和判决执行等直接相关的情形除外。 65 (1)已获取客户单独、明确同意的情况下转让;(2)在涉及合并、收购或破产清算情形时,如涉及到个人信息转让,吉致汽车金融会要求新的持有客户个人信息的公司、组织继续受本政策的约束,否则吉致汽车金融将要求该公司、组织和个人重新向客户征求授权同意;(3)根据法律法规规定或强制性的行政与司法要求(如适用)。(二)公开披露若需公开披露客户的个人信息,我们会向客户告知并征得客户的单独同意,在公开披露前我们会开展安全影响评估,且在采取有效保护措施的前提下进行,与国家安全、国防安全、公共安全、公共卫生、重大公共利益或与犯罪侦查、起诉、审判和判决执行等直接相关的情形除外。四、 个人信息安全客户的个人信息安全是我们在提供产品与服务时的关键考虑因素。我们已根据法律的要求采取了具体的措施来解决隐私与安全方面的问题。我们认识到保护我们所占有的客户的个人信息不被盗窃、不当使用或不当传播是非常重要的。我们将尽可能采取各种适当的物理、电子和管理方面的措施保护客户的个人信息,以实现我们对信息安全的承诺。当客户提供给我们敏感个人信息时,我们将采取合理的步骤保护该些信息,我们也将采取合理的安全手段保护已存储的个人信息,并在必要时进行加密传输。我们的数据安全保护技术符合目前的行业标准。我们的关联公司、经销商、金融服务商及合作伙伴,在得到客户和我们的许可获取客户的个人信息时,都被要求严格遵守本政策的信息保密责任,并采取适当的安全措施来保护客户的个人信息。
66 66
67 四、 个人信息安全客户的个人信息安全是我们在提供产品与服务时的关键考虑因素。我们已根据法律的要求采取了具体的措施来解决隐私与安全方面的问题。我们认识到保护我们所占有的客户的个人信息不被盗窃、不当使用或不当传播是非常重要的。我们将尽可能采取各种适当的物理、电子和管理方面的措施保护客户的个人信息,以实现我们对信息安全的承诺。当客户提供给我们敏感个人信息时,我们将采取合理的步骤保护该些信息,我们也将采取合理的安全手段保护已存储的个人信息,并在必要时进行加密传输。我们的数据安全保护技术符合目前的行业标准。我们的关联公司、经销商、金融服务商及合作伙伴,在得到客户和我们的许可获取客户的个人信息时,都被要求严格遵守本政策的信息保密责任,并采取适当的安全措施来保护客户的个人信息。对于客户的信息安全,客户与我们同样负有重要责任。客户应妥善保管客户的个人信息。若客户认为或合理推测客户的个人信息已遗失、被他人盗窃或冒名使用,并可能影响客户与我们的法律关系的,客户有责任立即通知我们以便采取适当的措施防止损失扩大。对于客户未能及时通知我们信息泄露所造成的损失或损失扩大,我们不对客户承担除法律另有规定外的责任。当发生或者可能发生关于客户的个人信息泄露、毁损、丢失、篡改的情况时,我们会启动应急预案及应对机制,立即采取补救措施,并及时告知客户(包括但不限于通过推送通知、弹窗提示、邮件、短消息、信函、电话或在吉致平台上发布公告等方式),同时按照法律法规及监管规定向有关主管部门报告。请您注意,根据法律法规的规定,如果我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的,我们可以选择不向您通知;但是监管部门认为可能造成危害并要求我们向您通知的,我们将根据要求向您通知。五、 我们如何存储客户的个人信息(一)存储地点 67 对于客户的信息安全,客户与我们同样负有重要责任。客户应妥善保管客户的个人信息。若客户认为或合理推测客户的个人信息已遗失、被他人盗窃或冒名使用,并可能影响客户与我们的法律关系的,客户有责任立即通知我们以便采取适当的措施防止损失扩大。对于客户未能及时通知我们信息泄露所造成的损失或损失扩大,我们不对客户承担除法律另有规定外的责任。当发生或者可能发生关于客户的个人信息泄露、毁损、丢失、篡改的情况时,我们会启动应急预案及应对机制,立即采取补救措施,并及时告知客户(包括但不限于通过推送通知、弹窗提示、邮件、短消息、信函、电话或在吉致平台上发布公告等方式),同时按照法律法规及监管规定向有关主管部门报告。请您注意,根据法律法规的规定,如果我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的,我们可以选择不向您通知;但是监管部门认为可能造成危害并要求我们向您通知的,我们将根据要求向您通知。五、 我们如何存储客户的个人信息(一)存储地点我们会按照适用的中国法律法规的要求,将收集的客户的个人信息存储在中国境内。(二)存储期限除法律法规另有规定,我们将按如下期间存储客户的信息:(1)客户明确授权我们对客户个人信息的储存期限为十年,自我们与客户的业务关系结束后的当年起算。如法律法规或监管机构对个人信息存储时间另有规定的,我们将按照规定要求进行存储。
68 68
69 我们会按照适用的中国法律法规的要求,将收集的客户的个人信息存储在中国境内。(二)存储期限除法律法规另有规定,我们将按如下期间存储客户的信息:(1)客户明确授权我们对客户个人信息的储存期限为五年,自我们与客户的业务关系结束后的当年起算。如法律法规或监管机构对个人信息存储时间另有规定的,我们将按照规定要求进行存储。(2)我们会将收集到的客户的个人信息用以满足我们正当的业务需求,例如向客户提供服务或者来满足相应的法律、税务以及财务的要求。(3)当我们没有这些需要使用到客户个人信息的正当业务需求时或者当法律法规规定或本政策约定的保存期限到期时,我们会删除客户的个人数据或者对其进行匿名化处理,或者是如果匿名化或者删除皆不可能实现(例如客户的个人信息已经在备份中存储),我们会安全地储存客户的这些个人信息并且将这些个人信息与其他的数据处理区隔开来,并停止除存储和采取必要的安全保护措施之外的处理。六、 客户的权利按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障客户对自己的个人信息行使以下权利:(一)访问客户的个人信息客户有权通过本政策中的联系方式按照本政策规定访问客户的个人信息,法律法规规定的例外情况除外。(二)更正客户的个人信息当客户发现我们处理的关于客户的个人信息有错误或不完整时,客户有权通过本政策中的联系方式,要求我们做出更正。我们将在收到客户的请求并验证客户的身份之后的十五个工作日内答复客户的请求。 69 (2)我们会将收集到的客户的个人信息用以满足我们正当的业务需求,例如向客户提供服务或者来满足相应的法律、税务以及财务的要求。(3)当我们没有这些需要使用到客户个人信息的正当业务需求时或者当法律法规规定或本政策约定的保存期限到期时,我们会删除客户的个人数据或者对其进行匿名化处理,或者是如果匿名化或者删除皆不可能实现(例如客户的个人信息已经在备份中存储),我们会安全地储存客户的这些个人信息并且将这些个人信息与其他的数据处理区隔开来,并停止除存储和采取必要的安全保护措施之外的处理。六、 客户的权利按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障客户对自己的个人信息行使以下权利:(一)访问客户的个人信息客户有权通过本政策中的联系方式按照本政策规定访问客户的个人信息,法律法规规定的例外情况除外。(二)更正客户的个人信息当客户发现我们处理的关于客户的个人信息有错误或不完整时,客户有权通过本政策中的联系方式,要求我们做出更正。我们将在收到客户的请求并验证客户的身份之后的十五个工作日内答复客户的请求。(三)删除客户的个人信息在以下情形中,客户可以通过本政策中的联系方式向我们提出删除个人信息的请求:
70 70
71 (三)删除客户的个人信息在以下情形中,客户可以通过本政策中的联系方式向我们提出删除个人信息的请求:(1)如果我们处理个人信息的行为违反法律法规;(2)如果我们收集、使用客户的个人信息,却未征得客户的同意;(3)如果我们处理个人信息的行为违反了与客户的书面约定;(4)如果客户不再使用我们的服务或客户注销了吉致平台的账户;(5)如果客户撤回同意,或个人信息保存期限届满;当客户的个人信息从我们的服务系统中删除后,我们可能不会立即从备份系统中删除相应个人信息,在此期间,我们将安全地存储的个人信息并限制对其任何进一步的处理,直到备份可以清除或实现匿名化。如果部分个人信息因留存备查等原因不能完全删除时,我们也将对此部分个人信息进行匿名化处理,使之不能再特定到某个人。(四)注销账户/撤回授权或同意客户可向我们申请注销此前注册的账户,同时,客户可通过本政策中的联系方式联系我们进行人工处理(例如电话联系我们的客服申请解绑账号),“新吉致管家”APP用户可以通过APP“我的->账户安全->账号注销”路径自动注销,“吉致行”APP用户可以通过APP“个人中心->账号安全->账号注销”路径自动注销。在我们审核通过并成功为客户注销账户或解绑账号之后,我们将停止为客户提供服务,并依据客户的要求删除客户的个人信息,法律法规或本政策另有规定的除外。请客户注意,客户注销吉致平台账号或解绑账号的同时,将视为撤回了对本政策的同意,我们将不再收集相应的个人信息。但客户撤回同意的决定,不会影响此前基于客户的授权而开展的个人信息处理活动的效力。 71 (1)如果我们处理个人信息的行为违反法律法规;(2)如果我们收集、使用客户的个人信息,却未征得客户的同意;(3)如果我们处理个人信息的行为违反了与客户的书面约定;(4)如果客户不再使用我们的产品或服务或客户注销了吉致平台的账户;(5)如果客户撤回同意,或个人信息保存期限届满;当客户的个人信息从我们的服务系统中删除后,我们可能不会立即从备份系统中删除相应个人信息,在此期间,我们将安全地存储客户的个人信息并限制对其进行任何进一步的处理,直到备份可以清除或实现匿名化。如果部分个人信息因留存备查等原因不能完全删除时,我们也将对此部分个人信息进行匿名化处理,使之不能再特定到某个人。(四)注销账户/撤回授权或同意客户可向我们申请注销此前注册的账户,同时,客户可通过本政策中的联系方式联系我们进行人工处理(例如电话联系我们的客服申请解绑账号),“新吉致管家”APP用户可以通过APP“我的->账户安全->账号注销”路径自动注销,“吉致行”APP用户可以通过APP“个人中心->账号安全->账号注销”路径自动注销。在我们审核通过并成功为客户注销账户或解绑账号之后,我们将停止为客户提供服务,并依据客户的要求删除客户的个人信息,法律法规或本政策另有规定的除外。
72 72
73 “新吉致管家”APP用户可通过APP“我的->设置->权限管理”路径撤回授权同意。“吉致行”APP用户可通过APP“个人中心->权限管理”路径撤回授权同意。(五)响应客户的请求为保障安全,客户可能需要提供书面请求,或以其他方式证明客户的身份。我们可能会先要求客户验证自己的身份,然后再处理客户的请求。我们将在收到客户的请求并验证客户的身份之后的十五个工作日内答复客户的请求。对于客户的合理要求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。在以下情形中,我们将无法响应客户的请求:(1)与我们履行法律法规规定的义务相关的;(2)与国家安全、国防安全直接相关的;(3)与公共安全、公共卫生、重大公共利益直接相关的;(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;(5)我们有充分证据表明客户存在主观恶意或滥用权利的;(6)响应客户的请求将导致客户或其他个人、组织的合法权益受到严重损害的;(7)涉及我们或第三方商业秘密的。七、 儿童的个人信息处理 73 请客户注意,客户注销吉致平台账号或解绑账号的同时,将视为撤回了对本政策的同意,我们将不再收集相应的个人信息。但客户撤回同意的决定,不会影响此前基于客户的授权而开展的个人信息处理活动的效力。“新吉致管家”APP用户可通过APP“我的->设置->权限管理”路径撤回授权同意。“吉致行”APP用户可通过APP“个人中心->权限管理”路径撤回授权同意。(五)响应客户的请求为保障安全,客户可能需要提供书面请求,或以其他方式证明客户的身份。我们可能会先要求客户验证自己的身份,然后再处理客户的请求。我们将在收到客户的请求并验证客户的身份之后的十五个工作日内答复客户的请求。对于客户的合理要求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。在以下情形中,我们将无法响应客户的请求:(1)与我们履行法律法规规定的义务相关的;(2)与国家安全、国防安全直接相关的;(3)与公共安全、公共卫生、重大公共利益直接相关的;(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;(5)我们有充分证据表明客户存在主观恶意或滥用权利的;
74 74
75 我们的吉致平台主要面向成人。如果没有父母或监护人的明示同意,儿童不应创建自己的个人信息主体账户。对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人单独同意或者保护儿童所必要的情况下处理此信息。尽管当地法律和习俗对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。如您为未成年人的监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本政策中的联系方式联系我们。八、 争议解决客户和吉致汽车金融一致同意有关本政策的任何内容适用中华人民共和国法律(仅为本政策项下业务实现之目的,不包括港、澳、台地区法律)管辖。若有任何条款与法律相抵触,那这些条款将按尽可能接近原条款字面意思的方法重新解析,而其它条款则保持对客户产生法律效力和影响,因解释本政策以及客户使用我们的服务而导致的争议,客户同意接受由吉致汽车金融住所地有管辖权的人民法院管辖。九、 免责声明与提醒对于因不可抗力或我们不能控制的原因造成的个人信息泄露或其他缺陷,我们不承担责任,但将按本政策规定及时通知客户,并尽力减少因此而给客户造成的损失和影响。十、 本政策的更新我们将可能不时修改、更新本政策以满足法律、技术以及商业上的变化。当我们对本政策进行更新时,我们可能以推送通知、弹窗提示、邮件、短消息、信函、电话或在吉致平台上发布公告等方式来通知客户。我们会按照适用数据保护法律的要求在对本政策做出任何重大变更时取得客户的同意。本政策所指的重大变更包括但不限于: 75 (6)响应客户的请求将导致客户或其他个人、组织的合法权益受到严重损害的;(7)涉及我们或第三方商业秘密的。七、 未成年人的个人信息处理我们的吉致平台主要面向成人。如果没有父母或监护人的明示同意,未成年人(含14周岁以下儿童不应创建自己的个人信息主体账户。对于经父母同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人单独同意或者保护未成年人所必要的情况下处理此信息。其中,14周岁以下儿童的个人信息均为敏感个人信息,将严格保护。如您为未成年人的监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本政策中的联系方式联系我们。八、 争议解决客户和吉致汽车金融一致同意有关本政策的任何内容适用中华人民共和国法律(仅为本政策项下业务实现之目的,不包括港、澳、台地区法律)管辖。若有任何条款与法律相抵触,那这些条款将按尽可能接近原条款字面意思的方法重新解析,而其它条款则保持对客户产生法律效力和影响,因解释本政策以及客户使用我们的服务而导致的争议,客户同意接受由吉致汽车金融住所地有管辖权的人民法院管辖。
76 76
77 (1)我们的业务和服务模式发生重大变化。如业务功能、处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;(3)个人信息共享、转让或公开披露的主要对象发生变化;(4)参与个人信息处理方面的权利及其行使方式发生重大变化;(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;(6)其他法律法规规定或对的权益可能产生重大影响的情形。如客户无法准确理解更新的部分或全部条款的意义或不接受更新后的政策的任何条款或内容,请不要进行下载、安装、使用或登陆等吉致平台的操作。如果客户继续访问/使用更新后的吉致平台,即视为客户完全接受更新后的政策的全部内容,并愿意受更新后的政策约束。客户可以通过本政策首部的“本版本生效日期”了解到本政策的更新时间。客户可以在吉致汽车金融官方网站—隐私政策栏查阅本政策,也可以在对应APP或平台的“我的”部分点击查看(如适用,不同渠道的查看路径可能略有差异)。十一、联系方式如果客户有获取个人信息副本需求的,或者对本政策有任何问题或有意提出建议的,或认为我们侵害了客户个人信息的权益,有申诉、投诉、举报的需求的,可以通过以下方式联系我们,原则上我们会在十五个工作日(含当日)内完成核查和处理。如果您对我们的回复不满意,特别是如果您认为我们的个人信息处理行为损害了您的合法权益,您可以选择向相关部门进行申诉。客服热线:400-8377-088 77 九、 免责声明与提醒对于因不可抗力或我们不能控制的原因造成的个人信息泄露或其他缺陷,我们不承担责任,但将按本政策规定及时通知客户,并尽力减少因此给客户造成的损失和影响。十、 本政策的更新我们将可能不时修改、更新本政策以满足法律、技术以及商业上的变化。当我们对本政策进行更新时,我们可能以推送通知、弹窗提示、邮件、短消息、信函、电话或在吉致平台上发布公告等方式来通知客户。我们会按照所适用的数据保护法律的要求在对本政策做出任何重大变更时取得客户的同意。本政策所指的重大变更包括但不限于:(1)我们的业务和服务模式发生重大变化。如业务功能、处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;(3)个人信息共享、转让或公开披露的主要对象发生变化;(4)客户参与个人信息处理方面的权利及其行使方式发生重大变化;(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;(6)其他法律法规规定或对客户的权益可能产生重大影响的情形。
78 78
79 我们的个人信息保护负责人与工作机构联系方式(邮箱):kefu@geniusafc.com本政策不会限制客户作为个人信息主体根据中国法律所享有的权利。 79 如客户无法准确理解更新的部分或全部条款的意义或不接受更新后的政策的任何条款或内容,请不要进行下载、安装、使用或登陆等吉致平台的操作。如果客户继续访问/使用更新后的吉致平台,即视为客户完全接受更新后的政策的全部内容,并愿意受更新后的政策约束。客户可以通过本政策首部的“本版本生效日期”了解到本政策的更新时间。客户可以在吉致汽车金融官方网站—隐私政策栏查阅本政策,也可以在对应APP或平台的“我的”部分点击查看(如适用,不同渠道的查看路径可能略有差异)。十一、联系方式如果客户有获取个人信息副本需求的,或者对本政策有任何问题或有意提出建议的,或认为我们侵害了客户个人信息的权益,有申诉、投诉、举报的需求的,可以通过以下方式联系我们,原则上我们会在十五个工作日(含当日)内完成核查和处理。如果客户对我们的回复不满意,特别是如果我们的个人信息处理行为损害了客户的合法权益,客户可以选择向相关部门进行申诉。客服热线:400-8377-088我们的个人信息保护负责人与工作机构联系方式(邮箱):kefu@geniusafc.com本政策不会限制客户作为个人信息主体根据中国法律所享有的权利。