CNAUTO隐私政策
更新日期：2024/8/29
生效日期：2024/8/29
特别注意条款
CNAUTO（www.cnauto.vip）由北京国联股份信息技术有限公司（以下简称“国联股份”）全资子公司青岛涂多多电子商务有限公司开发并运营。其定位为汽车装备垂直产业链跨境电商服务平台。依托“一带一路”战略，致力于从多维度拓展全球市场。公司设立海外服务中心，深化线上线下市场服务。
我们深知个人信息对您的重要性，并将按照法律法规的要求采取适当的安全措施，尽力保护您的个人信息。在您使用我们的产品和/或服务之前，请务必仔细阅读并充分理解《隐私政策》（以下简称“本隐私政策”），特别是我们以加粗或下划线标注的条款，确保您在使用之前充分理解并同意。本隐私政策旨在向您说明，当您使用我们的产品或服务时，我们如何收集、使用、存储、共享和转让个人信息，以及我们为您提供访问、更新、删除和保护个人信息的方式。如果您在阅读过程中有任何疑问，可以通过本隐私政策中的联系方式向我们咨询。如果本隐私政策存在多个语言版本，若版本之间存在任何不一致或冲突，以英文版本为准。
本隐私政策将帮助您了解以下内容：
i. 我们如何收集和使用您的个人信息
ii. 授权同意的例外情况
iii. 我们如何使用Cookies及类似技术
iv. 我们如何向第三方提供您的个人信息
v. 我们如何保护您的个人信息
vi. 我们如何存储您的个人信息
vii. 您如何管理您的个人信息
viii. 未成年人个人信息的保护
ix. 账户注销
x. 通知与修订
xi. 如何联系我们
本隐私政策与您使用的CNAUTO服务以及服务中包含的各种业务功能（以下统称为“我们的产品和服务”）密切相关，我们希望您在使用我们的产品和服务之前仔细阅读并确保您充分理解本隐私政策的内容，并根据本隐私政策的指引做出您认为适当的选择。在您使用我们的产品和服务之前，我们希望您仔细阅读本隐私政策并确保充分理解，以便您根据本隐私政策做出您认为适当的选择。在我们更新本隐私政策后（我们会及时通知您这些更新），如果您开始或继续使用我们的产品和服务，则表示您同意本隐私政策的内容（包括任何更新）并同意按照本隐私政策收集、使用、保存和共享有关您的个人信息。
如果您对本隐私政策或相关事宜有任何疑问，可以随时通过网站的在线客服、发送邮件至service@cnauto.vip，或拨打我们的客服电话等方式联系我们。
i. 我们如何收集和使用您的个人信息
个人信息是指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
以下是我们收集的个人信息类型及用途：
1. 在线购物的必要功能
(1) 用户注册
您需要在我们的平台上注册账户成为我们的用户。注册时，您需要提供用户名、密码、手机号码和电子邮箱地址以进行验证。您的用户名为默认昵称，您可以修改和补充昵称、头像等相关信息。这些账户信息将帮助我们为您提供更好的购物体验，但如果您不提供这些补充信息，不会影响您的基本在线购物功能。
(2) 企业认证
目前，我们支持个人和企业订单，但企业订单需要进行认证。认证内容包括企业信息（公司名称、统一社会信用代码、营业期限、经营类型）、法人信息（姓名、身份证号码、手机号码）以及发票信息（注册地址、注册电话、银行账户和收件人信息）。认证方式不限于使用第三方平台验证企业真实性和有效性。您的企业信息将用于开具发票，如果您不提供这些信息，将影响您的基本在线购物功能。此外，如果您是我们平台上的第三方卖家，您的部分企业信息将向平台用户公开展示。
(3) 展示和推送产品和服务
为了帮助您快速找到所需产品，我们可能会收集您的设备信息和浏览器类型，以便为您提供最优的产品信息展示。我们还会使用您的信息不断改进和优化这些功能。
(4) 设备信息
我们将收集并记录您的设备相关信息，例如设备名称、设备型号、设备MAC地址、操作系统及应用版本、语言设置、分辨率、移动应用列表（软件安装列表）、设备唯一标识符（如IDFA/OPENUDID/GUID/OAID/UUID信息，具体取决于您的设备和系统支持的标识符）以及网络类型。我们还将收集与位置相关的信息，包括授权的GPS位置以及来自WLAN接入点、蓝牙和基站传感器的信息。
(5) Log信息记录
当您使用我们的产品或服务时，我们将自动收集详细的使用信息，并将其保存为网络日志，包括您的搜索记录、浏览器类型、浏览历史、订单信息、关注和分享信息、IP地址、访问日期和时间以及页面记录。
(6) 订单信息
当您准备结算订单时，系统将生成您的订单。您需要填写收件人的姓名、地址和手机号码。订单将包括订单号、产品或服务信息以及支付方式。您还可以填写额外的联系方式，例如固定电话号码和电子邮件地址，以确保准确送达。
(7) 支付功能
在您下单后，您可以选择使用我们关联公司或第三方支付机构提供的支付服务。支付功能本身不会收集个人信息，但我们需要与这些支付机构共享您的订单号和交易金额，以确认您的支付指令并完成支付。
(8) 配送功能
在您下单并选择在线支付或货到付款后，我们的平台、关联公司、供应商和第三方物流公司将配送您的订单。您同意这些方将使用您的订单信息以确保您订购产品的安全配送。
(9) 客户服务和售后功能
我们的电话客服和售后功能将使用您的账户信息和订单信息。
2. 安全所需功能
为了提高您使用我们及我们关联公司和合作伙伴提供的产品和服务的安全性，我们可能会使用或整合您的会员信息（如收货地址、身份信息、银行卡信息）、交易信息（如购买的商品）、设备信息（设备型号、设备MAC地址、应用进程列表、设备标识符、操作系统及软件版本、设备状态、网络状态）、日志信息、IP地址、位置信息、浏览信息、订单信息、常用软件列表、SSID、Wi-Fi信息、电池使用情况和网络日志，以及我们关联公司和合作伙伴共享的信息，综合判断您的账户及交易风险，验证您的身份，检测及防范安全事件，并采取必要的记录、审计、分析及处置措施。
ii. 授权同意的例外情况
您应充分知悉，在以下情形中，我们收集和使用个人信息无需征得您的授权同意：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所涉及的个人信息是个人信息主体自行向社会公众公开的；
6. 根据您的要求签订和履行合同所必需的；
7. 为维护所提供的产品和服务的安全稳定运行所必需的，例如发现、处置产品和服务的故障；
iii. 我们如何使用Cookies及类似技术
1. 为了实现您的在线体验需求，使您能够获得更加轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小型数据文件。分配给您的Cookies是唯一的，只能由向您发送Cookies的域中的网络服务器读取。我们向您发送Cookies以简化重复登录，存储您的购物偏好或购物车中的商品数据，为您提供购物偏好，帮助您优化广告的选择和互动，帮助确定您的登录状态，以及用于账户或数据安全。
2. 我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可以根据自己的偏好管理或删除Cookies；您可以清除存储在计算机上的所有Cookies；大多数网络浏览器会自动接受Cookies，但您通常可以修改浏览器的设置以拒绝Cookies；或者您可以清除存储在软件中的所有Cookies。然而，如果您这样做，您可能需要每次访问CNAUTO网站时更改用户设置，并且您之前记录的相应信息也将被删除，这可能对您使用服务的安全性产生一定影响。
iv. 我们如何向第三方提供您的个人信息
我们不会将您的个人信息出售给任何第三方。我们仅在以下情况下与第三方共享您的信息：
(1) 我们的集团公司
我们可能会与涂多多集团公司（即涂多多拥有或控制的任何公司，或任何拥有或控制涂多多的公司）共享信息。这些公司将以与我们相同的方式处理您的个人信息。我们认为这种处理是我们追求的合法利益所必需的。然而，根据适用法律的要求，我们将在适当情况下寻求您的同意。
(2) 业务转让
在涉及合并、收购、资产转让或类似交易并涉及个人信息转移的情况下，我们将要求持有您个人信息的新公司或组织继续受本隐私政策的约束，或者我们将要求该公司或组织重新征求您的授权同意。
(3) 法律要求的披露
我们可能需要收集并披露关于您的信息（包括个人信息），以防止、调查或采取行动应对非法活动、涉嫌犯罪以及涉及潜在威胁到身体安全、权利、财产或任何人的违反我们的条款和协议的行为，以及应对法律、法规、判决、要求，或为了建立或维护我们的法律权利。
(4) 委托处理
我们可能将您的个人信息处理委托给授权合作伙伴，以授权合作伙伴代表我们提供某些服务或履行职能。我们仅会将您的信息处理委托给授权合作伙伴用于本隐私政策中规定的合法、正当、必要、具体和明确的目的，并且授权合作伙伴仅能访问其履行职责所需的信息，并通过协议要求其不得将个人信息用于委托范围之外的任何其他目的。如果授权合作伙伴将您的信息用于我们未委托的目的，他们将单独征求您的同意。目前，我们已委托以下类型的授权合作伙伴：
1. 广告和分析服务的授权合作伙伴。我们将在采用行业通用安全技术的前提下，委托这些合作伙伴处理与广告投放、覆盖范围和效果相关的信息。我们不会委托合作伙伴处理您的可识别个人信息。
2. 产品或服务的供应商及其他合作伙伴。我们将信息处理委托给支持我们业务的供应商及其他合作伙伴，包括咨询、分析、营销、技术支持以及我们委托的其他专业服务。
3. 支付类别的授权合作伙伴。为了完成您的订单支付，我们可能会向第三方支付授权合作伙伴提供您的账户信息、订单信息、支付账户信息以及完成支付所需的其他信息。
共享的内容和目的详见附录一“第三方SDK目录”。
v. 我们如何保护您的个人信息
(i) 我们保护您的个人信息的技术和措施
我们非常重视个人信息的安全，并采取一切合理可行的措施保护您的个人信息：
1. 数据安全技术措施
我们将采用符合行业标准的安全措施，包括建立合理的制度规范和安全技术，防止您的个人信息被未经授权的使用和修改，避免数据损坏或丢失。
涂多多网络服务采用传输层安全协议等加密技术，并通过https提供浏览服务，以确保用户数据在传输过程中的安全。
涂多多采用加密技术对用户的个人信息进行加密保存，并通过隔离技术进行隔离。
在使用个人信息时，例如展示个人信息和计算个人信息的关联性，我们采用包括内容替换和SHA256在内的多种数据脱敏技术，以增强个人信息使用过程中的安全性。
涂多多采用严格的数据访问权限控制和多重身份认证技术来保护个人信息，防止数据被非法使用。
涂多多使用自动化代码安全检查和数据访问日志分析技术进行个人信息安全审计。
2. 涂多多 为保护个人信息采取的其他安全措施
涂多多通过建立数据分类分级制度、数据安全管理规范和数据安全开发规范，对个人信息的存储和使用进行管理和规范。
涂多多通过信息接触者的保密协议、监控和审计机制对数据进行全面的安全管控。
涂多多设立数据安全委员会，配备专门的信息保护部门和数据安全应急响应组织，以推动和保障个人信息安全。
提升安全意识。我们还组织安全和隐私保护培训课程，以增强员工对保护个人信息重要性的认识。
3. 我们仅允许 涂多多 及 涂多多 关联公司的员工和合作伙伴中有必要知晓这些信息的人访问 个人信息，并为此设置了严格的访问控制和监控机制。我们还要求所有可能接触到您 个人信息 的人员履行相应的保密义务。未能履行这些义务的，可能会被追究法律责任或终止与 涂多多 的合作关系。
4. 我们将采取一切合理可行的措施，确保不收集不必要的 个人信息。
5. 请注意，互联网并不是一个绝对安全的环境，并且无法确定与其他用户通过电子邮件、即时通讯、社交软件等通信方式是否完全加密，我们建议您在使用此类工具时使用复杂密码，并注意保护您的个人信息安全。当通过涂多多与第三方在线交易产品和服务时，您不可避免地会向交易对方或潜在交易对方披露您的个人信息，例如联系方式或邮寄地址。请妥善保护您的个人信息，仅在必要时提供给他人。
6. 安全事件的处理
为了应对可能出现的个人信息泄露、破坏和丢失的风险，涂多多制定了一系列制度，明确了安全事件和安全漏洞的分类分级标准及相应的处理流程。涂多多还成立了专门的安全事件应急响应团队，将针对不同的安全事件启动安全预案，止损、分析、定位、制定补救措施，并根据《安全事件处置规范》的要求，与相关部门联手追踪和打击安全事件。
一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响，我们已采取或将要采取的应对措施，您可以自主防范和降低风险的建议，以及对您的补救措施。同时，我们将通过电子邮件、信函、电话、推送通知等方式，及时向您告知事件相关情况。当难以逐一告知个人信息主体时，我们将采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求，主动上报个人信息安全事件的处置情况。
如果您对我们个人信息的保护有任何疑问，可以通过本隐私政策中约定的联系方式与我们联系。如果您发现您的个人信息被泄露，尤其是您的账户及密码被泄露，请您立即通过本隐私政策中约定的联系方式【如何联系我们】与我们联系，以便我们采取适当措施。
vi. 我们如何存储您的个人信息
1. 在我们提供产品及相关服务的过程中，我们可能会将您的个人信息转移至您所在国家以外的国家。我们将采取适当措施，确保您的个人信息接收方负有保密义务，并实施适当措施，确保您的个人信息根据本隐私政策受到保护，例如标准合同条款。您可以通过service@cnauto.vip索取这些条款的副本。
2. 在您使用我们的产品和服务期间，您的个人信息将根据本政策中描述的目的所需的时间以及法律强制性保留期限来保留。在保留期限结束后，我们将根据适用法律的要求删除您的个人信息或对其进行匿名化处理。
3. 请注意，在您成功删除您的cnauto.vip账户后，我们将删除或匿名化您的个人信息。在您或我们协助您删除相关信息后，由于适用的法律和安全技术限制，我们可能无法立即从我们的备份系统中删除相应的信息，我们将安全存储您的个人信息并限制对其的进一步处理，直到备份可以被删除或匿名化。
4. 如果我们终止我们的服务或运营，我们将至少提前三十天通知您，并在终止后删除或匿名化您的个人信息。
vii. 如何管理您的个人信息
涂多多非常重视您对个人信息的关注，并尽一切努力保护您访问、修改、删除和撤回对个人信息的同意的权利，以使您能够充分保障您的隐私和安全。您的权利包括：
1. 访问和修改您的个人信息
您可以在页面上的“账户设置”菜单中访问或修改您提交给涂多多的所有个人信息。
如果您需要访问或修改在使用我们的产品和服务过程中生成的其他个人信息，请随时联系我们。我们将按照本隐私政策规定的方式和时间框架回应您的请求。
2. 删除您的个人信息
您可以直接在我们的产品和服务页面中删除或擦除的信息包括订单信息、浏览信息和收货地址信息。
在以下情况下，您可以向我们提出删除您的个人信息的请求：
(1) 如果我们处理个人信息违反法律法规；
(2) 如果我们在未经您同意的情况下收集或使用您的个人信息；
(3) 如果我们处理个人信息严重违反与您的协议；
(4) 如果我们的处理目的已经实现、无法实现或不再需要实现处理目的；
(5) 如果我们处理个人信息违反本声明；
(6) 如果我们终止我们的服务和运营。
如果我们决定响应您的删除请求，我们还将通知我们从中获取您的个人信息的实体，并要求他们及时删除，除非法律或法规另有要求，或者这些实体已获得您的独立授权。由于适用法律和技术安全限制，我们无法保证相应信息会立即从我们的备份系统中删除，因此我们将安全存储您的个人信息并限制对其的进一步处理，直到备份可以被擦除或匿名化。
3. 获取您的个人信息副本
您有权获取您的个人信息副本。如果您需要获取我们收集的您的个人信息副本，您可以随时联系我们。我们将在符合相关法律法规并在技术可行的情况下，根据您的请求向您提供您的个人信息副本。
4. 自动化决策
在某些业务功能中，我们可能仅基于非人工的自动化决策机制（包括算法）作出决策。如果这些决策影响到您的合法权益，您可以通过客户服务与我们联系。
5. 响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息，或者您需要访问、更正或删除因使用我们的产品和服务而产生的其他个人信息，或者您认为涂多多在收集或使用个人信息方面存在任何违反法律法规或与您达成的协议的行为，您可以通过发送电子邮件至 service@cnauto.vip 或通过本隐私政策中规定的其他方式联系我们。出于安全考虑，我们可能要求您提供书面请求或提供您的身份文件，我们将在收到您的反馈并验证您的身份后十五天内回复您的请求。对于您的合理请求，我们原则上不收取费用，但对于多次重复且超出合理限度的请求，我们将酌情收取一定成本费用。
viii. 未成年人个人信息保护
1. CNAUTO 网站不向未成年人提供服务。如果您是未满 18 周岁的未成年人，您应在获得监护人同意的情况下使用我们的产品和服务。我们将根据相关国家法律法规保护未成年人的个人信息。
2. 我们不会直接收集未成年人的个人信息。如果我们在监护人同意的情况下收集了未成年人的个人信息，我们仅会在法律允许、监护人同意或为保护未成年人所必需的情况下使用、共享、转让或披露个人信息。
3. 如果经证实未成年人未经其监护人同意注册了我们的产品和服务，我们将与监护人协商并尽快删除其个人信息。
4. 儿童或其监护人有权随时访问和更正儿童的个人信息，也可以向我们提交更正或删除的请求。如果您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们将随时为您提供帮助。
ix. 账户注销
您可以在“我的账户 - 设置 - 注销账户”中提交注销请求，或者通过在线客服、拨打官方电话或发送电子邮件联系我们，协助您注销账户。您需要满足条件（包括但不限于无欠款、无合同纠纷等）。注销账户后，我们将停止为您提供产品和服务，并根据您的要求，除非法律法规另有规定，我们将删除您的个人信息。
x. 通知与修订
1. 为了向您提供更好的服务，并随着涂多多业务的发展，本隐私政策将会更新。然而，未经您的明确同意，我们不会削减您在本隐私政策下的权利。我们将通过在我们的网站和移动端发布更新版本，以及在生效日期前通过网站公告或其他适当方式提醒您更新内容，同时我们也邀请您访问CNAUTO网站以便及时了解最新的隐私政策。
2. 对于重大变更，我们还将提供更显著的通知（我们将通过包括但不限于电子邮件、短信或浏览页面上的特别通知等方式说明隐私政策的具体变更）。
本隐私政策中所指的重大变更包括但不限于：
(1) 我们的服务模式发生重大变化。例如，处理个人信息的目的、处理的个人信息类型以及个人信息的使用方式；
(2) 我们的所有权结构、组织结构等方面发生重大变化。例如因业务调整、破产、并购导致的所有权变更；
(3) 个人信息共享、转让或公开披露的主要对象发生变化；
(4) 您参与个人信息处理及行使权利的方式发生重大变化；
(5) 负责个人信息安全的部门、联系方式及投诉渠道发生变化；
(6) 个人信息安全影响评估表明存在高风险时。
3. 为了让您及时收到通知，我们建议您在联系方式更新时通知我们。在本政策更新生效后，您继续使用我们的服务即表示您已充分阅读、理解并接受更新后的政策，并愿意受更新后的政策约束。我们鼓励您在每次使用我们的服务时查看本政策。您可以在我们的产品和服务中查看本政策。
xi. 如何联系我们
1. 如果您对本隐私政策或与您的个人信息相关的事项有任何问题、意见或建议，请联系客户服务部门进行初步咨询，或者您可以通过发送电子邮件至我们专门的个人信息保护邮箱 service@cnauto.vip 联系我们。一般情况下，我们将在十五天内回复。
2. 涂多多平台的运营方为北京涂多多电子商务有限公司，常用办公地址为北京市丰台区南四环西路188号6区3号楼。
附录一：“第三方SDK目录”
1. Google Analytics SDK
运营方：Google LLC
用途：统计分析
收集的个人信息类型：用户数量、会话统计、近似地理位置、浏览器和设备信息
隐私政策链接：https://policies.google.com/privacy
