预约咨询/试乘/试驾隐私政策

生效日期：2026 年 3 月 17 日

引言

【华望汽车技术(广州)有限公司】重视并致力于保护用户个人信息。《启境汽车隐私政策》（以下简称“本隐私政策”）旨在向您介绍我们处理及保护您个人信息的方式。
我们通过启境汽车小程序、启境汽车官网、启境官方新媒体账号中的启境汽车 H5 页面为您提供用户预约咨询/试乘/试驾服务（“本应用”），我们可能会由此处理与您相关的个人信息。若您未使用我们提供的相应的产品或服务，则我们不会收集相对应的信息。
您同意本隐私政策，仅代表您已了解本应用提供的各项功能，以及各项功能运行所需的必要个人信息，并不代表您已同意我们收集非必要个人信息。对于非必要的个人信息处理，会在您使用服务的过程中单独征求您的同意。如果您拒绝我们收集非必要个人信息，并不会影响您使用基本功能。
您同意本隐私政策并非意味着个人信息相关权限会默认开启，我们会在您使用到相应业务功能时，将另行弹窗或以其他形式再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置关闭权限。您不同意开启权限，不会影响其他非相关业务功能的正常使用。
在您开始使用启境汽车服务前，请您务必仔细阅读、理解并同意本隐私政策。

一、适用范围及个人信息处理依据

（一）适用范围
本隐私政策为启境汽车在向您提供服务过程中涉及的个人信息处理及保护方面的陈述与承诺。
请您注意，本隐私政策不适用于其他第三方向您提供产品/服务。当您使用第三方提供的产品或服务时，应当详细阅读第三方的个人信息处理规则，并谨慎决策。我们会履行审慎注意义务，要求第三方提供的产品/服务合法合规，以保障您的个人信息安全。

（二）个人信息处理依据
在您开始使用本应用前，请您务必先仔细阅读和理解本隐私政策，特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意之后再开始使用。我们会遵循本隐私政策，在您使用特定功能时处理对应的个人信息，不会仅因为您同意本隐私政策而违反最小必要原则、采用强制捆绑的方式处理个人信息。
此外，根据《个人信息保护法》等相关法律法规的规定，我们可以在如下情况下不征得您的授权同意而处理您的个人信息：
1. 为订立、履行个人作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
5. 法律、行政法规规定的其他情形。

（三）特别说明
请您理解，我们的产品/服务会由于公司战略、技术发展以及市场变动而有所变化。您在使用我们的产品或服务过程中，我们还可能采取如下方式，向您告知个人信息处理规则并征求您的同意：
1. 关于本隐私政策未明确的功能和场景，我们会在您实际使用该功能或场景时，向您展示相应的个人信息处理规则，并获取您的明示同意。
2. 如我们要将您的个人信息用于本隐私政策未载明的用途时，或将基于特定目的收集的信息用于其他目的时，会事先征求您的明示同意。

二、我们收集哪些信息以及如何使用这些信息

基于正当、合法、必要的原则，为了向您提供服务，我们将出于本隐私政策所述的下列目的收集和使用您的个人信息，您有权选择是否同意我们收集该信息。如果您不同意，我们可能无法向您提供相应的服务。

（一）个人信息的收集、使用
当您通过本应用进行车辆试乘试驾预约时，我们会收集您的手机号码、验证码（如有）、试乘试驾车型、试乘试驾城市、试乘试驾线下门店地点，我们会全程保障您的车辆试乘试驾体验。经您明确授权同意，我们会使用您的位置信息，为您推荐距您最近的车辆试乘试驾门店地点。您也可以通过本网站选择手动输入您的位置或直接前往线下门店进行服务体验。基于您主动提供的上述信息，我们会安排门店工作人员与您联系，为您提供线下门店试乘试驾服务。 当您为他人预约时，请确保已取得个人信息主体的同意。

为提升您的用户体验、提供相关增值服务以及改进我们的产品和服务，我们可能会通过您注册、登录或使用启境汽车相关产品/服务时绑定或提供的手机号码主动与您联系或发送短信，对您进行回访、产品/服务推广、邀请您参与调研、提供反馈或参加活动。如您不希望接到我们的此类电话，可在通话中明确表示拒绝。如您选择参与，我们还会收集您在参与过程中主动向我们提供的信息。

（二）系统权限的调用
如上所述，为了向您提供服务，我们可能需要使用您设备中的系统权限来收集相关个人信息。尽管我们在前述已经有所涉及，本节将对我们所使用的所有系统权限进行归纳整理，以方便向您更加系统、完整、透明地呈现。
当您在本应用进行车辆预约咨询/试乘/试驾时，为便于为您推荐您所在位置附近门店的工作人员对您进行电话回访并为您提供线下门店试乘试驾服务，我们会获取您的位置权限，如果您拒绝此项授权，我们将无法为您进行精准推荐。

（三）匿名化后的个人信息处理
为统计、分析您使用我们的产品或服务情况，以辅助我们进行服务体验优化以及产品升级决策，我们会将所收集的数据经加密技术处理且无法重新识别特定个人后用于机器学习、算法模型训练或其他数据分析和挖掘处理。

三、我们如何共享、转让、公开您的个人信息

（一）共享
为了向您提供更完善、更优质的产品/服务，某些功能可能需要第三方参与实现，此时我们需和第三方共享您的个人信息。我们将审慎判断第三方使用数据的目的，确认符合合法、正当、最小必要的原则，并综合评估、审查第三方的安全保障能力，要求第三方采取足够的数据保护措施，同时依法签署相关法律协议，严格遵守法律法规与监管要求。
1. 委托处理个人信息
对于受我们委托处理您的个人信息的公司、组织和个人，我们将根据法律规定与其签署数据委托处理协议，明确数据的处理目的、期限、处理方式、数据种类、保护措施以及双方权利和义务等，要求第三方仅按照我们的要求、本隐私政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息，并监督其个人信息处理活动。
如第三方需处理您的个人信息，我们将仅在获得您的明确同意或主动选择的情况下，向第三方提供您授权范围内的信息。第三方如变更原先的处理目的、处理方式，将重新取得您的个人同意。
基于法律法规、行政执法机关或司法机关的要求，我们将向相关组织提供您的个人信息。例如，我们根据监管要求将相关车辆数据上传至国家及地方新能源汽车安全监测平台。

（二）转让
除以下情形外，启境汽车不会将您的信息转让给任何主体：
1. 获得您的明确同意；
2. 如果启境汽车参与合并、收购或出售其全部或部分资产，可能会影响到您的个人信息，我们将通过我们网站上或其他适当方式发布醒目通知，告知对您个人信息的所有权、使用权方面的任何变化，以及您可能拥有的关于您个人信息的任何选择；
3. 在本隐私政策中已解释的或以其他方式通知您的情况下。

（三）公开
在以下情况下，启境汽车可能会公开您的个人信息：
1. 当我们已获得您的明确同意，或您通过我们的服务如社交媒体页面或公共论坛公开了信息；
2. 基于法律或合理依据的公开，包括法律法规规范、法律程序、诉讼或应政府主管部门要求。

四、我们如何保护您的个人信息

（一）安全措施
我们承诺保证您的个人信息安全。为了防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，我们依据届时有效的相关法律法规规定以及同行业同等标准，采取了相应的物理、电子和管理措施，以保护我们从您的设备上收集的信息安全。

（二）个人信息安全事件处置
虽然我们将采取法律要求的措施保护您的个人信息，但是您应当意识到互联网的使用并不总是安全的。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。
如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以消息推送及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、我们如何存储您的个人信息

1. 除法律法规规定或有关主管部门另有要求或取得您另行授权同意外，我们仅在本隐私政策所述目的所必需的最短时限内存储您的个人信息。根据您使用的产品/服务的具体情况，您的个人信息存储期限可能有所差别。我们判断个人信息的存储期限的主要依据如下：
a. 个人信息的数量、性质、敏感程度、风险程度、处理目的、处理方式的可替代性；
b. 完成与您相关的产品/服务目的、维护相应产品及业务记录，以应对您可能的查询或投诉；
c. 保证我们为您提供服务的安全和质量；
d. 根据诉讼时效的相关要求；
e. 您的单独授权；
f. 其他特别约定或法律法规及监管要求。
2. 在完成本隐私政策所述目的，或在我们确认您的服务注销或撤回隐私政策同意的申请后，或我们终止运营相应产品或服务后，我们将停止存储，并在合理的期限内删除或匿名化处理您的个人信息。

六、我们会如何处理未成年人的个人信息

我们非常重视对未成年人信息的保护。我们期望父母或者监护人指导未成年人使用我们的服务。如果您是未满 18 周岁的未成年人，您和您的监护人需要仔细阅读本隐私政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。
您应当理解，当且仅当我们通过您提交的信息或者您的声明或陈述，判断您为未成年用户时，我们向您提供服务过程中收集的个人信息才被视为儿童个人信息。届时，我们将按照相关法律法规规定处理您的个人信息。
若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请与我们联系。

七、您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的个人信息，当前全部存储在中华人民共和国境内的数据中心。如未来因业务需要确需向境外传输您的个人信息，我们将会在遵守法律法规规定的前提下传输，事先征得您的单独同意，并采取必要措施保障您的个人信息的安全。

八、您的个人信息主体权利

根据个人信息保护相关法律法规及监管要求，我们将采取适当的技术手段，保证您对自己的个人信息行使以下权利：

（一）访问权
您有权访问您存储在本应用上的个人信息。

（二）更正权
您有权直接通过 App/小程序更正您的个人信息。若您无法操作更正，可以通过本隐私政策所载的联系方式与我们联系，要求我们对错误或不完整的信息做出更正或补充。

（三）撤销权
改变您授权同意的范围或撤回授权，您可以联系我们提交请求撤销同意，包括撤销同意收集、使用/公开我们掌握或控制的您的个人信息。我们将会在您做出请求后的十五（15）个工作日内进行处理，并且会根据您的请求，在此后不再收集、使用/公开您的个人信息。
请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受我们的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）删除权
在以下情形中，您可以向我们提出删除个人信息的请求：
1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或者服务，或者保存期限已届满；
3. 您撤回处理个人信息的同意；
4. 我们违反法律、行政法规或者违反与您的约定处理个人信息；
5. 法律、行政法规规定的其他情形。
删除请求一旦被响应，除法律法规另有规定要求保留的信息外，您的个人信息将被及时删除或匿名化处理。
当您在我们的某项及/或全部服务项下的个人信息被删除后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时及时删除这些信息。在满足本隐私政策、用户协议要求及法律法规要求的最短保存期限的情况下，我们将对您的个人信息进行删除或匿名化处理，但这样可能导致我们无法向您提供相应的服务。

（五）转移个人信息
如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。

（六）响应您的请求
为实现本隐私政策下的用户权利，或您对自身个人信息权利行使存在任何疑问、投诉、意见或建议的，您可以通过本隐私政策第十一条所载明的联系方式与我们取得联系。
为了保障您的隐私与个人信息安全，我们可能需要您提供相应方式证明您的身份和请求的正当性，以确保请求人是所请求信息主体本人或合法授权人。我们将在收到您反馈起十五（15）个工作日内验证您的身份和进行处理。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需过多技术手段、给他人合法权益带来风险或极其不切实际的请求，我们可能会予以拒绝。以下情形下，我们将无法响应您的请求：
1. 与我们履行法律法规的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 有充分证据表明您存在主观恶意或滥用权利的；
6. 出于维护您或其他个人的生命、财产等合法权益但又很难得到您同意的；
7. 响应您的请求将导致您或者其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。

九、通知和修订

为给您提供更好的产品/服务，我们的业务将不时变化，本隐私政策也将随之调整。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利，也不会影响我们对您现有个人信息的处理和保护程度。对于重大及实质性修订，我们会提供显著的通知并依据相关法律法规就重大变更的情况征求您的同意。

十、联系我们

如果您希望行使您在本隐私政策下享有的权利，您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请联系用户权益事务联系人。一般情况下，我们将在十五（15）个工作日内作出答复；如果您请求删除您的敏感个人信息，我们将在十（10）个工作日内回复处理意见或结果。
针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决您的问题。
如果您对本隐私政策有任何疑问、意见或建议，可以通过以下方式与我们联系，一般情况下，我们将在十五个工作日内完成身份核查和处理：
客服电话：4001018888
联系地址：广州市南沙区东涌镇庆沙路96号首层B区101房-28

十一、相关定义

（一）个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
（二）处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
（三）敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
（四）匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。