引言
“迈艾斯”是保隆科技旗下全资子公司，上海保隆汽车科技股份有限公司（下文简称“保隆科技”、“我们”或“我们的”）是处理通过本网站收集的所有个人信息的管理者。我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们致力于维持您对我们的信任，遵循合法、正当、必要和诚信原则处理您的个人信息。因此制定本《隐私政策》（以下称“本政策”）以便您充分了解我们是如何收集、处理和保护您的个人信息。
在您浏览本网站前，请您务必认真阅读本政策，充分理解各条款内容，您可以按照本政策的指引做出您认为适当的选择。如有任何疑问，请联系我们。
本政策将帮助您了解以下内容：
l 我们如何收集和使用您的个人信息
l 我们如何使用COOKIES或同类技术
l 我们如何共享、转让、公开披露您的个人信息
l 我们如何保护您的个人信息
l 您如何管理您的个人信息
l 我们如何处理未成年人的个人信息
l 您的个人信息如何在全球范围转移
l 本隐私政策如何更新
l 如何联系我们
1. 我们如何收集和使用您的个人信息
（一）我们可能向您收集的个人信息
1.1个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本政策下，我们可能向您收集的个人信息包括：姓名、电话号码、性别、电子邮箱
1.2敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。一般情况下，您访问我们网站过程中，我们不会主动收集您的敏感个人信息。如果在特定情况下我们需要收集您的敏感个人信息，我们会单独获得您的同意。
（二）我们收集和使用您的个人信息的目的
1.3我们会遵循合法、正当、必要的原则，出于本政策所述的以下目的收集和使用您在访问我们网站和在线留言时产生的个人信息。 为了您能够正常的使用这些服务，我们可能会收集、保存和使用下列与您有关的信息才能提供这些服务。如果您不提供相关信息，您将无法访问或使用我们提供的服务：
1.3.1在您在线留言时，需要向我们提供您的姓名、电话号码、性别和电子邮箱时，用于确定您的留言信息以及必要时用于我们的服务人员与您联络；
1.4如果我们要将您的个人信息用于本政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。在您拒绝后，除非法律法规有其它明确规定，我们将停止使用并删除上述信息。
1.5我们可能自动采集您在访问我网站过程中留存的信息。收集该等信息可以使我们更好的了解您以便我们向您提供更好的服务。这些信息一般通过我们的COOKIES或者同类技术进行收集，具体详情请见以下第3条内容。
1.6您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
(1) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
(2) 所收集的个人信息是个人信息主体或监护人自行向社会公众公开的。
(3) 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。
(4) 用于维护所提供的服务的安全稳定运行所必需的，例如发现、处置服务的故障。
(5) 为合法的新闻报道所必需的。
(6) 法律法规规定的其他情形。
1.7本网站提供的第三方链接
本网站提供的第三方企业网站等链接仅涉及保隆科技组织架构下的企业所创建，我们使用同等隐私保护措施来保护您的个人信息免受未经授权的访问、使用和披露。在使用这些企业网站之前，请您务必认真阅读其隐私政策，充分理解各条款内容，您可以按照其隐私政策的指引做出您认为适当的选择。
2. 我们如何使用COOKIES或同类技术
2.1我们可能通过使用COOKIES或同类技术获取和使用您的信息。
2.2我们存储在您的计算机上的COOKIES属于临时COOKIES，当您关闭浏览器时，临时COOKIES会被自动删除。
2.3 COOKIES使得我们能更好、更快地为您服务。您可以通过浏览器拒绝或管理COOKIES或同类技术。如您希望禁用COOKIES，您可以对浏览器进行配置：选择"拒绝COOKIES"或"当网站发送COOKIES时通知您"。鉴于我们的服务是通过支持COOKIES来实现的，完成关闭COOKIES的操作后，您的访问可能受到影响或不能充分获得我们的服务。
3. 我们如何共享、转让或公开披露您的个人信息
3.1委托处理
我们不会委托第三方处理您的个人信息。
3.2共享
我们不会与本公司及关联方之外的任何第三方共享您的信息，但以下情形除外：
(1) 事先获得您明确的同意或授权。
(2) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求对外共享您的信息。
(3) 只有共享您的个人信息才能提供您需要的服务。
3.3转让
3.3.1转让是指将个人信息控制权向其他公司、组织或个人转移的过程。
3.3.2我们不会与本公司及关联方以外的任何第三方转让您的个人信息，但以下情形除外：
(1) 事先获得您明确的同意或授权。
(2) 随着我们业务的持续发展，在我们发生合并、收购或破产清算情形时，您的信息有可能作为此类交易的一部分而被转移。如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织、个人继续受本政策的约束，否则我们将要求该公司、组织、个人重新向您征求授权同意。
3.4公开披露
我们不会与本公司以外的任何第三方公开披露您的个人信息，但以下情形除外：
(1) 我们可能会根据法律法规、诉讼、争议解决的需要，或按行政、司法机关依法提出的要求公开披露您的个人信息。
(2) 根据您的需求，在您明确同意的披露方式下披露您所指定的信息。
4. 我们如何保护您的个人信息
4.1我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准的安全技术及组织和管理等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。
4.1.1数据安全技术措施
4.1.1.1我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
4.1.1.2我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保访客数据的安全。
4.1.2我们为保护个人信息采取的其他安全措施
4.1.2.1我们通过建立数据分类分级制度、数据隐私政策、数据合规管理体系来规范个人信息的存储和使用。
4.1.2.2我们在处理您的个人信息时，遵守以下处理原则：
(1) 合法、正当、透明：处理个人信息应当秉持合法、正当和透明的原则。
(2) 目的限制：处理个人信息应当具有具体的、清晰的目的，不得违反个人信息处理的初始目的。
(3) 数据最小化：处理个人信息应当限于处理目的的最小范围，并采取适当的、相关的和必要的方式。
(4) 准确性：处理个人信息应当是准确的，并在必要的情况下及时更新。根据个人信息处理的目的，采取合理的措施确保及时删除或修正不准确的个人信息。
(5) 存储限制：存储个人信息不超过实现处理目的所必需的期限。
(6) 完整性和保密性：处理个人信息应当采取适当的安全措施防止个人信息遭到未经授权的访问和修改，避免数据的损坏或丢失。
(7) 可问责性：须保留个人信息处理和隐私管控相关记录，必要时能够对外展示上述原则的遵守情况。
4.1.2.3我们建立数据合规专职部门来推进和保障个人信息安全。
4.1.2.4我们会举办信息安全和隐私保护培训课程，加强员工的安全意识以及对于个人信息保护政策和相关规范流程的认识。
4.2请您知悉，虽然我们将尽力确保您发送给我们的任何信息的安全性，但互联网环境并非百分之百安全，我们亦不对由此产生或与之相关的任何风险、损失承担责任。
4.3在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、向您提供关于自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关程序以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
5. 您如何管理您的个人信息
5.1我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利，使您拥有充分的能力维护您的隐私和个人信息安全。
5.2我们如何管理您的个人信息
除法律法规规定的例外情况，您有权随时联系我们更正及删除您的个人信息，我们会根据本隐私政策所列明的方式和期限响应您的请求。
5.3无法响应您上述5.1和5.2请求的情形：
(1) 与我们履行法律法规规定的义务相关的。
(2) 与国家安全、国防安全直接相关的。
(3) 与公共安全、公共卫生、重大公共利益直接相关的。
(4) 与刑事侦查、起诉、审判和执行判决等直接相关的。
(5) 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的。
(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
(7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。
(8) 涉及我司商业秘密的。
6. 我们如何处理未成年人的个人信息
6.1我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您监护人的同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。
6.2我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
6.3如果有事实证明未成年人在未取得监护人同意的情况下使用了我们的服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。
6.4我们并不针对儿童提供服务。14周岁以下（含）的儿童未征得父母/监护人对本隐私政策的同意不得使用我们的服务。未经上述同意，我们不会有意向任何14周岁以下的儿童收集个人信息。若您认为我们持有未取得该等同意的任何14周岁以下儿童的任何个人信息，请联系我们，我们将立即调查（并移除）该等个人信息。
7. 您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但是在遵守和符合相关法律法规要求的前提下，我们有可能将部分信息传输至境外。我们会明确告知您境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使权利的方式和程序等事项，并取得您的单独同意（如适用）。我们会采取去标识化处理、加密传输、签订数据处理协议/条款等必要措施，并根据相关法律法规的要求履行合规义务，包括向网信部门申报安全评估、申请个人信息保护认证或与境外接收方订立个人信息出境标准合同并向网信部门备案。
8. 本隐私政策如何更新
8.1我们的隐私政策可能会适时发生变更。我们会在网站上发布对本隐私政策所做的任何变更。对于重大变更，我们会提供更为显著的通知，如通过在浏览页面做特别提示等方式，说明隐私政策的具体变更内容。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
8.2本隐私政策所指的重大变更包括但不限于：
(1) 我们的服务模式发生重大变化。
(2) 个人信息共享、转让或公开披露的主要对象发生变化。
(3) 您参与个人信息处理方面的权利及其行使方式发生重大变化。
(4) 我们的联系方式及投诉渠道发生变化。
(5) 个人信息安全影响评估报告表明存在高风险时。
9. 如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系。一般情况下，我们将在两个工作日内回复：
联系地址：上海市松江区沈砖公路5500号
电子邮箱：baolong-compliance@chinabaolong.net
