长城汽车股份有限公司（简称“长城汽车”或“我们”）重视并致力于保护客户隐私，用户在使用我们的服务时，我们可能会收集和使用用户的相关信息。我们希望在此向用户说明，用户在使用我们的服务时，我们如何收集、使用、储存和分享这些信息，以及我们为用户提供的访问、更新、控制和保护这些信息的方式。我们将会采取合理的措施保护用户的个人隐私信息，除法律或有法律赋予权限的政府部门要求或用户同意等原因外，我们未经用户同意不向除合作单位以外的第三方公开、透露用户个人隐私信息。但是，用户在注册时选择同意，或用户与我们及合作单位之间就用户个人隐私信息公开或使用另有约定的除外，同时用户应自行承担因此可能产生的任何风险，我们对此不予负责。

我们也将致力于维持用户对我们的信任，恪守以下原则，保护用户的个人信息：权责一致原则、目的明确原则、选择同意原则、最少必要原则、确保安全原则、主体参与原则、公开透明原则等。

在用户使用我们的产品或服务前，请用户务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关的产品或服务。一旦用户开始使用或继续使用我们的服务，即表示用户已充分理解并同意我们按照本协议收集、使用、储存和分享用户的相关信息。如果用户对于本个人信息保护政策有任何疑问，用户可以通过本协议中的联系方式、网站等方式联系我们。

本个人信息保护政策版本更新日期为 【2020】 年【8】月【1】日，将于 【2020】 年【8】月【1】日正式生效。

1.个人信息的范围

当您访问我们的网站时，我们的网站服务器会自动记录您使用的浏览器、您访问我们网站时所在的网址、您访问的网页记录以及您访问的日期和时间长度。其他个人数据只有在您主动提供时方予以记录或存储，如购车咨询。

如果我们收集您的个人数据超出了上述的范围，或使用您的个人数据超出了与收集时所声称的目的具有直接或合理关联的范围，我们将在收集或使用您的个人数据前，再次向您告知并征得您的同意。

2.个人信息的收集途径我们会通过以下方式收集并存储用户的个人信息：

当用户访问或者参与我们的官网或者其他网上服务时，用户自愿向我们提供的信息。

通过Cookies收集信息

我们会通过Cookies和其他追踪技术了解客户使用我们网站的情况。Cookies是一种能够识别用户设备的特定识别符号，通过识别用户的设备，我们可以为用户推荐个性化商品和广告（包括由本网站提供广告内容的联盟网站）。我们将通过Cookies收集的信息分类汇总，用于向不同群体客户提供更有针对性、更有价值的产品信息和服务。通过Cookies收集的信息属于不能单独使用的个人信息，用户理解并同意我们将通过Cookies收集的信息与用户的其他信息结合使用。大部分网页浏览器会自动打开Cookies，但用户可以随时调整用户的浏览器设置，选择关闭Cookies。然而，Cookies能让用户享受我们更优质、更个性化的服务，如果用户关闭了Cookies，可能无法完全体验或者我们网站上提供的所有服务，所以我们建议用户将其设置为打开状态。

3.拒绝提供个人信息的后果

用户可以不提供用户的个人信息，如果用户选择不提供用户的个人信息，我们将可能无法为用户提供我们的产品或服务，也可能无法回应用户在使用我们的产品或服务时所遇到的问题。对于用户可能因此遭受的损失，我们将不承担责任。

4.我们如何使用用户的个人信息

我们收集用户个人信息的目的可以概括为：

管理我们的产品和服务，向用户提供我们的产品及服务，并就用户使用我们产品与服务的情况进行及时沟通。

将我们向用户提供的产品及服务进行个性化定制（包括地区化定制以及个人化定制），使得用户在使用我们的产品与服务时有更好的个性化体验。

支持我们服务的履行与运作，回应用户的咨询及请求，处理用户的交易。

向用户提供售后服务及支持，接收用户的反馈。

将我们的最新产品、服务、衍生产品及服务、活动预告、抽奖、竞赛或促销推广活动等及时告知用户。

将用户的个人信息用于数据分析和研究等内部目的，以改进我们的产品、服务和与客户之间的沟通，及时解决客户的问题。

使用个人信息向用户发送产品/服务安全的重要通知，由于这些信息对用户的人身安全至关重要，我们强烈建议用户不要拒绝接收此类信息。

调查已经发生的或者可以的欺诈情形或者防止欺诈或者其他潜在的非法活动,以及用户同意的其他方式。

在某些情况下，为了提供并完善我们的产品、服务、内容和广告，我们也可能会将用户的个人信息和非个人信息结合在一起进行分析研究。

有关您使用长城汽车服务和其他相关服务的其他信息。

遵守法律法规、政府和司法命令或有关政府机构的要求

同时，我们在本个人信息保护政策第1款中明确了各类个人信息的具体用途及目的。我们不会在违背上述目的的情况下，或超出本个人信息保护政策的范围外使用用户的个人信息。征得授权同意的例外根据相关法律法规规定，以下情形中收集用户的个人信息无需征得用户的授权同意：

与国家安全、国防安全有关的。

紧急服务提供商，例如警方、道路救援、救护车或其他类似紧急服务提供商，以提供紧急服务，以及其他与公共安全、公共卫生、重大公共利益有关的。

与犯罪侦查、起诉、审判和判决执行等有关的。

出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到用户本人同意的。

所收集的个人信息是用户自行向社会公众公开的。

从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据用户的要求签订合同所必需的。

用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。

为合法的新闻报道所必需的。

学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

法律法规规定的其他情形。

如我们停止运营产品或服务，我们将及时停止继续收集用户个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知用户，对所持有的个人信息进行删除或匿名化处理。

5.向第三方披露和共享用户的个人信息

我们尊重用户的个人隐私并遵守相关的法律和法规，我们承诺严格保密所收集的用户的个人信息，并且不会将用户的个人信息出售给他人。我们仅会基于为用户提供用户指定服务的目的，与遵守本个人信息保护政策或至少提供与本个人信息保护政策同样保护性惯例的、用户自主选择的或者我们根据用户的信息筛选推荐的以下第三方分享用户的个人信息，以便以下第三方能与用户取得联系，并为用户提供相应的服务。除非另有声明，这些第三方并不代表我们收集、使用或转移个人信息等。因此，我们并不对这些第三方收集、使用或转移个人信息等行为负责。

我们的授权经销商：授权经销商是我们的销售渠道，他们负责向用户介绍、销售我们的产品及服务。为更好地提供售前和售后服务，我们会与授权经销商共享与个人信息收集目的有关的用户的个人信息。

第三方服务提供者：我们聘请第三方公司（如供应商、服务外包商等）为我们的客户提供相关服务，包括但不限于车联网服务、购车贷款、车辆保险、车载信息、路边救援、电话回访、发送信函、电子邮件或短信、清理客户信息、分析数据、提供市场营销帮助、客户满意度调查、接受客户咨询以及处理客户请求等等。此类第三方仅能为履行其职责或协助我们达到个人信息收集目的而访问、使用、处理或保留用户的个人信息。除此以外，他们不能将用户的个人信息用于任何其他目的。

呼叫中心：我们会设置呼叫中心，以统一接收用户的请求与反馈，提高我们的服务质量。为有效地为用户提供服务，我们可能会向呼叫中心提供用户的个人信息。

调查或审计：受适用的法律法规，我们可能会受到相关政府机构或监管部门不时的调查或审计。在相关调查或审计程序中，如果我们被要求披露用户的个人信息而无法立即告知用户该等披露，用户同意我们在这些调查或审计程序中向相关第三方披露用户的个人信息而无须获得用户的额外同意。

其他：应其他法律和法规、法律程序、法院命令、诉讼和/或公共机构和政府部门的要求，或者就国家安全、执法活动或具有公众重要性的其他事宜，或者为了执行我们的条款和条件或保护我们的经营或用户，披露用户的个人信息是必须的或适当的，我们也可能会向相关第三方披露用户的个人信息。

具体的第三方名称和披露的个人信息的范围，需要根据用户选择的业务类型、服务提供方或用户的推荐需求来确定。我们不会在未告知用户的情况下，将用户的个人信息披露或共享给与提供服务无关的第三方。我们需要向第三方披露用户填写的或授权的真实信息，可能包括用户的姓名、手机号码等，以保证用户需求的真实性和用户联系方式的有效性，便于第三方与用户取得联系，以及提供精准的评估或其他相关服务。

6.个人信息的完整性及更新

我们提供了一些便捷的方法，让您能够确保您的个人信息准确、完整并及时更新。我们将在实现本个人信息保护政策中所述目的所必需的期间内保留您的个人信息，除非法律要求或允许在更长的期间内保留这些信息。

用户个人信息的准确性、完整性很重要，您可以邮箱或电话联系我们，帮助我们确保您的个人信息准确、完整并及时更新。

7.第三方通过我们的产品和服务向用户收集个人信息

我们的产品和服务中可能含有第三方网站、产品和服务的链接。我们的产品和服务也可能使用或提供来自第三方的产品或服务，其使用、处理、保存、转移、保留及销毁等须遵守第三方关于隐私的政策规定。如果在这个过程中，我们并未因此而抓取或收集到用户的个人信息，则我们不承担相关责任，且我们希望用户能了解这些第三方的个人信息保护政策规定；但如果在这个过程中，我们因此抓取或收集到用户的个人信息，则我们会严格遵守本个人信息保护政策的条款。

8.个人信息保护政策的更新

我们有权随时对本个人信息保护政策加以修订及更新。如果我们对个人信息保护政策作出重大变更，我们将于我们的网站【长城汽车大客户官网】即时发布最新的个人信息保护政策。对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于短信、或在浏览页面做特别提示、弹窗提示等方式，说明个人信息保护政策的具体变更内容）。除另有声明外，最新有效的个人信息保护政策适用于我们关于用户和用户的所有个人信息。本个人信息保护政策所指的重大变更包括但不限于：

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等。

我们在公司结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有变更等。

个人信息共享、转让或公开披露的主要对象发生变化。

您参与个人信息处理方面的权利及其行使方式发生重大变化。

我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

我们还会将本政策的旧版本存档，供您查阅。

9.个人信息的存储和保存期限

我们将用户的个人信息存储在位于中国境内的服务器，该等个人信息通常不会被跨境传输至中国境外。我们获取用户的个人信息后，会立即进行去标识化处理，将原始个人信息与去标识化后的信息分开存储，并加强访问权限管理。对于个人敏感信息的存储，我们在去标识化处理的同时，还会采用国家有关标准要求的加密措施。对于个人生物识别信息，我们会将其与个人身份信息分开存储，且原则上，我们不会存储原始的个人生物样本或图像等识别信息。

我们会在法律规定范围内的最短期限及达成本个人信息保护政策所述目的所需的期限内保留用户的个人信息，超出上述期限后，我们将删除用户的个人信息或对用户的个人信息进行匿名化处理。

10. 信息安全

我们非常重视您个人信息的安全，已使用了以下符合业界标准的安全防护措施来保护您的个人信息，防止您的个人信息被不当使用或被未经授权的访问、公开披露、使用、修改、损坏、丢失或泄漏：

我们已建立了数据安全及权限管理制度：实施了将可执行权限分拆到最小颗粒的权限授权制度，依据访问需求的角色，区分了不同的权限级别；实施了区分访问执行动作的权限授权制度，已将个人信息访问动作拆分为查询、修改、注销、解绑等多项具体的操作权限；我们会记录访问权限发起申请及审批过程、访问人员登录及操作日志。

我们采取了多项安全技术措施：我们要求访问人员通过内网进行访问；建立了数据分级管理制度，对个人敏感信息进行加密保存；执行多机房双重备份机制；使用受信赖的保护机制防止您的个人信息遭到恶意攻击。

我们制定了安全事件应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时将事件相关情况以推送通知等形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请理解，由于互联网环境并非百分之百安全，且因为技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保用户提供给我们的个人信息的安全性。用户知悉并理解，用户接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们建议用户采取积极措施保护个人信息的安全。

11.司法管辖区要求

如果个人信息保护政策的相关规定与特定的司法管辖区的法律、法规有冲突的，应以该等特定的司法管辖区的法律、法规的规定为准，由中华人民共和国河北省保定市【莲池】区有管辖权的人民法院管辖。

12.联系我们

如您对本个人信息保护政策有任何意见、建议或疑问，或您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可以通过以下方式与我们取得联系，我们会及时处理您的意见、建议及相关问题，一般情况下，我们将在十五天内回复。

邮箱：services@gwm.com.cn

热线：400-666-1990

公司名称：长城汽车股份有限公司

注册地址：河北省保定市朝阳南大街2266号