卡嘉APP隐私声明

您了解并同意，以下信息不适用本隐私权政策：

本次发布日期：2023年【7】月【27】日

生效日期：2023年【7】月【27】日

卡嘉尊重并保护所有使用服务用户的个人隐私权。为了给您提供贴心的业务服务，本应用会按照本隐私权政策的规定收集和使用您的个人信息。 除本隐私权政策另有规定外，在未征得您事先许可的情况下，本应用不会将这些信息对外披露或向第三方提供。 本应用会不时更新本隐私权政策。 您在同意本应用服务使用协议之时，即视为您已经同意本隐私权政策全部内容。 本隐私权政策属于卡嘉服务使用协议不可分割的一部分。

一. 适用范围

(a) 在您使用本应用服务时，本应用自动接收并记录的您手机上的信息，包括但不限于您的位置地址、手机类型、相册图片、使用的语言、访问日期和蓝牙数据；

您了解并同意，以下信息不适用本隐私权政策：

(b) 本应用收集到的您在本应用发布的有关信息数据，包括但不限于参与活动、交易信息及评价详情；

二. 信息使用

日志信息：指您使用我们的服务时，系统可能通过 Cookies 和其它技术或其他方式自动采集的技术信息，包括：设备或软件信息，例如您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的 IP 地址和移动设备所用的版本和设备识别码。

设备信息：

(a) 指您使用我们的服务时，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、设备序列号、 SIM 卡 IMSI 信息），“后台状态”下会获取您的BSSID,SSID个人信息，以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。

(b) 为了便于用户使用分享和定位的应用服务。我们需从您的终端读取已安装应用列表，当您使用分享、定位功能时用于判断第三方应用是否已安装在本机。

位置信息：为了实现地图展示、定位、搜索等服务我们将使用您位置信息（经纬度、精确位置、粗略位置）、设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、外部存储目录】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）您可以开启定位服务，获取地理位置信息、用于定位经销商网点位置，以便于您选择合适的服务商为您服务，定位频率10秒/次。

(a)本应用不会向任何无关第三方提供、出售、分享或交易您的个人信息，除非事先得到您的许可，或该第三方和本应用（含本应用关联公司）单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料。

(b) 本应用亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何本应用平台用户如从事上述活动，一经发现，本应用有权立即终止与该用户的服务协议。

三. 信息披露

在如下情况下，本应用将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息：

(a) 经您事先同意，向第三方披露；

(b) 为提供您所要求的产品和服务，而必须和第三方分享您的个人信息；

(d) 如您出现违反中国有关法律、法规或者本应用服务协议或相关规则的情况，需要向第三方披露；

(e) 如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；

(f) 其它本应用根据法律、法规或者网站政策认为合适的披露。

四. 信息存储和交换

本应用收集的有关您的信息和资料将保存在本应用及（或）其关联公司的服务器上，这些信息和资料可能传送至您所在国家、地区或本应用收集信息和资料所在地的境外并在境外被访问、存储和展示。

五. 隐私信息的使用说明

(a)在您接受本应用使用隐私信息的情况下，本应用会获取相应的设备信息：

账号注册：在您注册成为【j卡嘉】用户或进行登录时，您需要提供手机号码和密码以创建平台账户。如果您仅需使用浏览等基本服务，您不需要注册成为我们的会员及提供上述信息。如果您购买了江淮汽车的乘用车，您需要提供姓名、身份证/军官证/护照、驾驶证、行驶证、机动车登记证、购车手机号及验证码以完成车主身份的认证，如您不提供前述信息，可能无法使用该服务，无法享受认证车主的权益，如服务预约、取送车服务，服务进度查询等，开通云服务等，但不影响使用我们提供的其它服务。如果您不需要使用车主的相关服务，您不需要完成车主身份的认证及提供上述信息。您在使用APP中提供的服务时，我们可能会调用您提供的以上信息，以更便捷的为您提供优质的服务。

授权登录。您可选择我们提供的授权登录服务，我们将根据您的授权从第三方处获取您的第三方账号信息，可能包括您的头像、昵称、性别、生日、地区等，具体以您的授权为准，我们会将前述信息与您在【卡嘉】的账号进行绑定，使您可通过第三方账号直接登录、使用我们的产品和服务。

车联网服务：为满足向您提供产品和服务的基本需求，实现远程控制/查看车辆状态的目的，我们会收集您的车辆基本信息，包括您的车牌号、车架号、车型、所有人、行驶里程、昵称、电话号码，并且通过车辆的车载感应设备实时远程收集的车辆操作、性能、状态方面的车辆信息。此类信息亦会被用于甄别和解决潜在问题，以及不断改进您的车辆和我们向您提供的产品及服务。

预定爱车：为方便您预定卡嘉，我们设置了【车辆预定】服务，需要获取您的位置信息（应用集成了高德SDK）、姓名、性别、电话号码、地址、预约门店。如您不提供详细信息，可能无法使用相关功能。

发现：为方便您浏览江淮汽车发布的资讯以及同我们其他车友交流，您可通过我们【发现】栏目进行交流，您可以使用关注他人、点赞、评论等行为。在您在该模块发帖时，我们需要获取您的位置信息（应用集成了高德SDK）、手机型号、手机存储权限、SD卡权限、相机权限以方便您发布照片和共享位置。如您不提供详细信息，可能无法使用相关功能。

盯盯拍：为了便于用户使用“盯盯拍SDK”提供的连接、控制记录仪等功能，我们的服务器将会收集关于用户的移动通讯设备的信息，例如型号、设备ID、互联网协议地址、您访问的时间和地点、路由数据包、信息发送人和接收数据（但不是信息本身），以及其他类似的特征记录。我们将使用Cookies和类似统一资源定位器（URL）的导航数据来收集您访问时间和日期、搜索和查看的信息。

联网功能：为帮助您实现联网功能，您可以在开启通话状态和移动网络信息权限后允许应用获取通话状态、以及设备网络状态（2G/3G/4G/5G/WiFi）。为实现车载SIM卡服务，我们会通过向您提供的车载SIM卡收集您的姓名及身份证号码、车架号、SIM卡ICCID、流量使用情况（包括各个应用系统使用流量情况）。

车主授权：为了方便您与家人一起使用车辆，您可以通过我的【车辆授权】给家人授权使用车辆的钥匙与服务相关功能，您可能需要获取你的通讯录权限，如您不提供前述授权，也可以通过输入他们的手机号使用授权功能。

数字钥匙：如您是卡嘉车主，车型含有数字钥匙功能，您可以使用此服务，该模块需要使用您设备的位置信息、蓝牙权限、网络权限、手机型号、MAC地址、AndroidID，如您不允许应用权限，可能无法使用相关功能。

数字钥匙授权。如您需要授权他人使用数字钥匙功能的，您需要提供授权对象的手机号码以完成授权。我们收集上述信息是基于履行与您订立的服务协议所必需，为您提供数字钥匙授权功能。如您不提供前述信息，您的授权对象可能无法正常使用智能钥匙。

定制语音：在车主群组模块有发送语音功能，需要您授予麦克风权限，如果您拒绝此权限可能无法使用语音功能

商城服务：您可以在本应用商城模块浏览和购买我们为您提供的商品，其中商品分享需要获取您设备的SD卡存储权限、订单提交页面需要获取您设备的相机权限、购买商品提交订单需要获取您的位置信息、手机号、姓名、地址信息、实名认证需要获取您的姓名、手机号身份证信息

应用自启动和关联启动：
1、本应用存在自启动功能，目的是为用户提供无感控车服务，如您购买的车型具有无感控车功能，应用在启动状态下，即可使用无感控车服务；
2、本应用存在关联启动功能，目的是为用户提供NFC钥匙注册服务，注册NFC数字钥匙需要关联启动“Zeep”APP（开发商：华米信息科技有限公司）

安全管控：为了保障向您提供服务的安全稳定运行，我们需要记录您使用设备型号、IP地址、MAC地址、Android_ID、粘贴板信息、设备软件版本信息、设备识别码（IMEI）、获取SIM序列号、获取IMSI、设备标识符、所在地区、网络使用习惯、您主动上传的日志信息以及其他与服务相关的日志信息和软件安装列表。我们收集上述信息是基于履行与您订立的服务协议所必需，以综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。如您不同意我们记录前述信息，可能无法完成风控验证。

设备权限调用情况：我们可能会调用您移动智能终端的一些设备权限，以便向您提供更便捷、更优质的服务。请您知悉，我们不会默认开启您设备的权限，仅在您主动确认开启的情况下，我们才有可能通过设备权限收集您的信息。以下是调用设备权限所对应的业务功能、调用目的以及调用权限前向您询问的情况。如果您拒绝我们调用下述设备权限，则可能无法正常使用相应的业务功能。如您在首次授权开启权限后希望关闭权限，您可以在设备的设置功能中选择关闭权限，从而拒绝我们收集相应的个人信息。但是，请您知悉，我们提供的服务中可能需要开启部分权限并收集必要的个人信息才能得以实现。在您关闭部分设备权限时，我们将无法继续为您提供对应的服务。

(b) 您有权选择接受或拒绝接受。您可以通过手机隐私设置的方式拒绝接受。但如果您选择拒绝接受位置隐私信息，则您可能无法使用依赖于位置、时间信息的本应用服务或功能。

六. 第三方SDK

友盟SDK：我们的产品集成友盟 +SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。

友盟+SDK隐私协议，参见点击这里查看

高德开放平台定位SDK:

a)第三方名称：高德软件有限公司

b)使用目的：获取您的位置信息以方便您在APP中使用寻找加油站、道路救援、在此刻板块发布自己位置、获取周边维修站、定位您与您车辆的距离，参加我公司发布的活动等功能

c)收集个人信息：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取、外部储存目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。

d)定位频率：APP实时获取定位信息，定位频率10秒/次。

e)参见点击这里查看

高德开放平台地图SDK:

a)第三方名称：高德软件有限公司

b)使用目的：为了实现地图展示、定位、搜索服务

c)收集个人信息：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息获取、外部储存目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。

d)定位频率：APP实时获取定位信息，定位频率10秒/次。

e)参见点击这里查看

腾讯buglySDK：

a)第三方名称：深圳市腾讯计算机系统有限公司

b)使用目的：判断当前进程的ANR状态，排查崩溃问题,帮助APP提升稳定性

c)收集个人信息：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID。

d)参见点击这里查看

极光安全认证 SDK

第三方公司名称：深圳市和讯华谷信息技术有限公司

共享信息名称：设备标识信息（IMEI、IMSI、SIM卡序列号、Mac地址、ICCID）、网络信息 WLAN接入点（SSID、BSSID）与位置信息、手机号码、设备参数及系统信息（硬件序列号、设备名称、设备型号、操作系统、操作系统版本、系统语言）

使用目的：帮助用户在应用内完成一键登录和号码认证

使用场景：用户一键登录时

权限调用：读取电话状态权限

共享方式：SDK本机收集

第三方隐私链接：点击这里查看

极光推送 SDK

第三方公司名称：深圳市和讯华谷信息技术有限公司

使用目的：帮助用户在应用内完成消息和通知的接收

使用场景：用户预约或保养时

权限调用：不涉及

共享方式：SDK本机收集

第三方隐私链接：点击这里查看

中国移动认证

处理的个人信息类型：网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商

目的及用途：识别用户的手机号码快速登录/号码校验，问题查询、分析、风险控制

信息处理方式：SDK 自行采集

第三方主体：中移互联网有限公司

隐私政策：参见点击这里查看

中国联通认证

处理的个人信息类型：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商

目的及用途：识别用户的手机号码快速登录/号码校验

信息处理方式：SDK 自行采集

第三方主体：中国联合网络通信有限公司

隐私政策：参见点击这里查看

中国电信认证

处理的个人信息类型：网络 IP地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本

目的及用途：识别用户的手机号码快速登录/号码校验及业务风控

信息处理方式：SDK 自行采集

第三方主体：世纪龙信息网络有限责任公司

隐私政策：参见点击这里查看

极验;无感本机认证SDK

处理的个人信息类型：网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本

目的及用途：识别用户的手机号码快速登录/号码校验及业务风控

信息处理方式：SDK 自行采集

第三方主体：武汉极意网络科技有限公司

隐私政策：参见点击这里查看

火山引擎 API

处理的个人信息类型：手机号码、IP

目的和用途：提供终端用户风险识别服务

第三方主体：北京火山引擎科技有限公司

处理方式：API 接口

隐私政策：参见点击这里查看

Alipay（支付宝）SDK

第三方公司名称：支付宝（中国）网络技术有限公司

共享信息名称：设备标识信息（IMEI、IMSI、SIM卡序列号、Mac地址、ICCID）、WLAN接入点（SSID、BSSID）、设备参数及系统信息（硬件序列号、设备名称、设备型号、操作系统、操作系统版本、系统语言）、交易金额、下单时间、订单商户、订单编号、支付方式、支付账号、支付状态信息

使用目的：帮助用户在应用内完成支付

使用场景：用户使用支付宝支付时

权限调用：不涉及

共享方式：SDK本机收集

第三方隐私链接：点击这里查看

微信SDK

第三方公司名称：深圳市腾讯计算机系统有限公司

共享信息名称：无

使用目的：第三方授权登录、内容分享

使用场景：用户使用微信账号授权登录时；用户分享内容至微信客户端时

权限调用：不涉及

共享方式：不共享数据

第三方隐私链接：点击这里查看

七牛SDK

第三方公司名称：上海七牛信息技术有限公司

共享信息名称：设备标识信息（MAC地址、DeviceID、IMEI、）

使用目的：视频内容存储、拍摄短视频、直播

使用场景：用户拍摄视频，下载或上传视频时使用

权限调用：相机权限、存储权限

共享方式：SDK本机采集

第三方隐私链接：点击这里查看

七. 我们如何保护您的个人信息

（a）数据保护措施

我们非常重视您个人信息的安全，我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护，我们提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。我们会举办信息安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（b）安全认证

我们的重要系统已经通过了国家信息安全等级保护（三级）的测评和备案。我们与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。

（c）安全事件响应

在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

（d）特别提示

互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。

我们也请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网环境，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

八、未成年人的个人信息保护

我们非常重视对未成年人个人信息的保护。我们的产品、网站和服务主要面向成年人。我们不会主动直接向未成年人收集其个人信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关信息。如果您发现我们无意收集了未成年人的个人信息，请您通过下文中的联系方式通知我们，我们会尽快设法删除相关数据。

九. 账号注销

(a) 您可以通过“个人中心-设置-注销”，在线注销您的用户信息。

(b) 当您选择注销账户后，我们将删除您的个人信息或做匿名化处理，并收回未消耗完的其他权益。

十. 服务内容推荐(个性广告及消息推送)

(a) 在我们的部分产品或服务中，我们会根据近期热点、平台热推为您推荐服务内容，这类推荐是我们根据平台的运营策略进行的推荐。同时，为了向您实时推荐更优质、您更感兴趣的服务内容、让您有更好的产品或服务体验或您同意的其他用途，我们还会根据您的相关个人信息、用户画像等进行个性化内容推荐，我们在“发现-推荐“模块向您推荐您可能感兴趣的内容。在此过程中，我们会收集您的账号资料信息、设备标识、必要的应用程序列表信息，并以综合统计、分析的方式单独或与其他服务的某些信息结合进行推荐算法建模、用户行为分析及用户画像，以帮助我们更加了解您如何使用我们的产品或服务、维护和改进我们的产品或服务或向您提供个性化服务，包括我们向您提供相关个性化内容展示、在征得您的同意的情况下与我们的合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。

(b) 您可以通过“个人中心-设置-通用”，开启或关闭个性广告和消息推送功能。

十一.本隐私政策的更改

(a)如果决定更改隐私政策，我们会在本政策中以及我们认为适当的位置发布这些更改，以便您了解我们如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下我们会透露这些信息。

(b)本公司保留随时修改本政策的权利，因此请经常查看。如对本政策作出重大更改，本公司会通过公告通知的形式告知。

请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是用户名及密码发生泄露，请您立即联络客服，以便本应用采取相应措施。

如果对卡嘉的任何产品感兴趣，或者想获取更详细的产品细节和客服支持，包括任何相关的想法和疑虑，欢迎您随时垂询。

十二、联系我们

我们已经成立专门的个人信息与数据安全管理小组并配有专门的负责人员。如您对本隐私政策存在任何疑问，或对于您的个人信息处理有任何投诉、意见，请通过以下渠道联系我们。

公司名称：安徽江淮汽车集团股份有限公司

注册和服务地址：安徽省合肥市东流路176号

应用联系：卡嘉 4008-006633

一般情况下，我们将在十五（15）天内完成身份核查和处理响应。如果您请求删除您的敏感个人信息，我们将在十（10）个工作日内回复处理意见或结果。