宝马个人信息保护政策

本政策仅适用于北京四维图新科技股份有限公司（“四维图新”或“运营商”）受领悦数字信息技术有限公司（“领悦”）委托，就宝马中国（就进口车辆而言指宝马（中国）汽车贸易有限公司，就国产车辆而言指华晨宝马汽车有限公司）（以下简称“宝马中国”或“我们”）My BMW产品中的部分功能，面向终端用户提供的服务（详见本政策第一部分）。领悦数字信息技术有限公司（“领悦”）为My BMW平台的授权开发者和业务规划负责方。宝马（中国）服务有限公司是My BMW软件的著作权人和技术开发方。北京四维图新科技股份有限公司是服务的直接提供方，我们委托其为实现本政策中的目的收集和处理您的个人信息。

根据与您缔结合同，或对您提供服务或产品，或者对您开展营销活动的委托方，宝马（中国）汽车贸易有限公司和华晨宝马汽车有限公司将分别决定您个人信息的处理目的和方式，并根据本政策的规定对您的个人信息进行保护。

发布日期：2024年5月7日。

最近更新日期：2024年5月7日。

如果您有任何疑问、意见或建议，您可通过本政策第9部分提供的联系方式与我们联系。

 

本政策将帮助您了解以下内容：

1．我们的业务功能以及我们如何收集和使用您的个人信息

2．我们如何使用 Cookie 和同类技术

3．我们如何委托处理、共享、转让、公开披露您的个人信息

4．我们如何保护您的个人信息

5．您的权利

6．我们如何处理儿童的个人信息

7．您的个人信息如何在全球范围转移

8．本政策如何更新

9．如何联系我们

 

我们深知个人信息对您的重要性，秉承您对宝马产品的高期待值而严谨对待您的个人信息。我们努力创造和维护与您的互信关系，为保护您的个人信息恪守以下原则：权责一致、目的明确、选择同意、最少必要、确保安全、主体参与、公开透明。同时，我们承诺按业界成熟的安全标准，采取相应的安全保护措施以充分保护您的个人信息。

您通过签字，或点击“已阅读”、“同意”或其他类似选项，或接受我们提供的产品或服务，并向我们提交您的个人信息即视为您已确保您有充分的权力、能力和权限进行相关操作且您接受本个人信息保护政策，我们将按照相关法律法规及本政策合法使用和保护您的个人信息。请您在勾选或点击“已阅读”、“同意”或其他类似选项，接受我们提供的产品或服务，填写、确认、授权导出或导入个人信息，或者签署授权文件之前仔细阅读本个人信息保护政策，确保对其内容的含义及相应法律后果已全部知晓并充分理解。

 

    一、我们的业务功能以及我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、地址、电话，但不包括匿名化处理后的信息。

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。一般而言，生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息等被视为敏感个人信息。在本政策中，有关敏感个人信息的条款将以加粗字体标注以提示您的特别注意。在实际收集敏感个人信息的场景中，我们会以增强式告知或即时提示（如弹窗提醒）等方式向您再次提示并获取您的授权，或者要求您另行点击确认，或者签署《单独同意函》。

我们仅会出于本政策所述的以下目的而收集和使用您的个人信息。

除非在下述用途中另行明确，我们仅在实现相关用途所需的期间存储您的个人信息。如果信息被用于多种用途，一旦具体用途完成，您的信息将被删除或以不能直接或间接追溯到您的形式而存储。

（一）用户注册、登录

为使您能够充分享受领悦提供的各种服务以及完整使用My BMW APP的各项功能，您需要注册BMW ID，注册后您将收到一个在线账号，使用该账号登录使您能够同时使用宝马中国的所有门户网站及在线业务平台，如您忘记密码，您可以使用找回密码服务。您可以在“我的”-“设置”-“账户”-“登录历史”中查看您的历史登录记录，包括登录时间和城市。为注册账号和登录使用账号，我们将收集使用您的以下信息：

1. 手机号码

2. BMW ID（宝马账号）登录信息

3. 短信验证码

4. 密码

5. IP地址

如您不提供上述必要信息，您将无法获得BMW ID或使用BMW ID登录，进而享受宝马中国提供的各种服务以及完整使用。

与此同时，如果您在宝马其他平台已注册有该在线账号，您也可以使用该账号在此平台进行登录。

如果您不进行登录，您可以选择游客模式进行My BMW APP 特定页面的查看，我们将收集您的IDFV和安卓ID用于正常使用游客模式。

在您使用我们服务期间，您将持续授权我们使用您提供的上述信息。在您撤回同意、根据本政策要求删除您的个人信息，或您注销账号时，我们将停止使用并将及时删除上述信息（包括您使用该账号期间产生的个人信息）。但是，在法律法规和监管机构另有明确规定的情形下，与My BMW软件使用和金融交易有关的信息在使用完成或交易完成后仍将在法定时限内予以保存并有可能接受有关监管机构的检查。

（二）提供My BMW软件的相关服务

在My BMW软件中，我们将为您提供如下服务，并处理相应的个人信息：

    1. 公共充电信息整合服务（即“公共充电”服务），包括

（1）为向您提供即插即充信息整合服务（即“即插即充”），公共充电信息整合服务需要收集并使用您如下的信息：

（2）为向您提供在公共充电服务供应商的充电卡折抵服务，公共充电信息整合服务需要收集并使用您的如下信息：

（3）为向您提供基于地理位置的公共充电场站查询服务，公共充电信息整合服务需要收集并使用您的如下信息：

（4）为便于在您出场时减免停车费，一些公共充电场站提供充电送减免停车费的服务，您在扫描部分公共充电桩二维码时，需要填写您的个人信息，该信息将会通过加密的形式发送给公共充电运营商以及所在的停车场系统。您需要提供的信息包括：

（5）为向您展示搜索的社区充电站的使用状况，避免到达后无法为车辆充电的情况，我们将收集您的：

（6）我们在充电页面根据您的订单情况，为您提供充电Joy币发放服务，将会收集您的数据如下：

（7）为了向您提供订单发票申请服务，您需要提供开具个人抬头发票所需的抬头信息和接收发票需要的电子邮箱，这些信息将会通过加密的形式发送给实际服务提供方，您需要填写的信息包括：

（8）您还可以对已完成的公共充电订单发表评论，在App内“我的”-“我的订单”-“服务订单”页面，找到需要进行评论的公共充电订单，进入“订单评论”页面，点击“+”选择照片时会打开多媒体库，从相册中选择照片进行上传，为了提供该服务，我们将监听您的手机多媒体库。

  1. 专属停车充电服务，包括：

（1）为向您提供在专属停车充电服务商的预约服务，专属停车充电服务需要收集并使用您的如下信息：

（2）为向您提供基于地理位置的专属停车充电场站查询服务，专属停车充电服务需要收集并使用您的如下信息：

（3）为便于在您入场时停车场系统自动识别车辆，以及专属停车充电场站识别预约车辆，我们需要收集并使用您的车牌号。车牌号信息将会通过加密的形式发送给专属停车充电服务商以及所在的停车场系统。您需要提供的信息包括：

（4）我们在充电页面根据您的订单情况，为您提供充电Joy币发放服务，将会收集您的数据如下：

（5）为了向您提供订单发票申请服务，您需要提供开具个人抬头发票所需的抬头信息和接收发票需要的电子邮箱，这些信息将会通过加密的形式发送给实际服务提供方，您需要填写的信息包括：

  1. BMW超级充电服务

BMW超级充电站配备超大功率的充电设备，您可通过My BMW App查找超级充电站，并尊享预约、进站自动落锁、即插即充等专属权益，BMW超级充电服务需要收集并使用您的如下信息：

  1. BMW充电墙盒安装和控制应用服务

您享受充电墙盒安装服务。部分BMW充电墙盒支持手机控制应用服务，如果您的充电墙盒支持手机控制应用，您可以通过APP的该服务功能，连接蓝牙墙盒和手机，并启动充电、访问充电数据、账号管理的BMW 墙盒功能。我们将收集并使用您的如下信息：

  1. 搜索功能

使用地图服务，您可以享受到地址搜索、景点打卡、定位以及发送兴趣点到车机端的功能。为实现上述功能，我们将收集并使用您的如下信息：

  1. 足迹和点亮城市功能

您可以打卡附近的兴趣地点或者点亮所到城市并且伴随打卡动画的视觉效果，同时可以获取打卡勋章。打卡点和点亮城市标记在地图上，您可以通过分享按键将当前截图生成海报分享出去或者保存到本地相册。为实现上述功能，我们将收集并使用您的如下信息：

  1. 收藏兴趣点

您可以在My BMW App地图服务中将喜欢的兴趣点收藏。为了实现这个功能，我们将收集并处理使用期间产生的以下个人信息：

  1. 查找BMW经销商服务

为提供以上服务，在您使用查找BMW经销商服务的过程中，我们将收集并处理使用期间产生的以下个人信息：

  1. 续航里程估算

在App的地图模块，根据当前车辆位置或用户位置、目的地的位置以及车辆续航里程，为您估算目的地是否在当前车辆续航里程内，我们将收集并处理使用期间产生的以下个人信息：

  1. 社区服务

（1）为了向您提供社区服务，包括主页热点、加入圈子、发布动态、参与活动等，同时您可以在报名社区活动时为您的同行人填写报名信息，在您发布社区动态、发表评论、更换社交主页及圈子头像/背景图的场景下，会选取多媒体库内的照片/视频作为发布素材，为保障以上场景的服务，我们将监听您的多媒体库。在您使用社区服务的过程中，我们将收集并处理以下个人信息：

（2）在您使用社区服务时，为了向您展示多种社区服务组件，提供多样化的App服务便捷入口，我们将收集并处理以下个人信息：

  1. 在线服务预约

您可以通过My BMW预约经销商提供的售后服务。为提供以上服务，在您使用在线服务预约的过程中我们将收集并处理使用期间产生的以下个人信息：

  1. 取送车服务

您可以通过My BMW预约经销商提供的上门取送车服务。为提供以上服务，在您使用上门取送车服务的过程中我们将收集并处理使用期间产生的以下个人信息：

  1. 道路及事故救援

您可以通过My BMW预约第三方提供的道路及事故救援服务。为提供以上服务，在您使用道路及事故救援服务的过程中我们将收集并处理使用期间产生的以下个人信息：

  1. 服务状态跟踪

您可以通过My BMW预约经销商提供的服务状态跟踪服务。 您可以在和经销商之间的线上聊天室里发送或者保存图片、音频、视频。为提供以上服务，在您使用服务状态跟踪服务的过程中我们将收集并处理使用期间产生的以下个人信息：

  1. 智能提醒

在创建提醒的情况下（客户通过语音或触摸触发），数据将被传输到后台以存储提醒信息：

  1. 数字钥匙

您成功激活数字钥匙后，可以将智能手机贴近门把手，对车辆进行锁车和解锁，还可将智能手机放在WCA上启动发动机。My BMW APP主账户使用者可以分享数字钥匙给副帐户使用者，副账户用户可以查看车辆详情，但是无法通过My BMW APP 进行车主钥匙配对。数字钥匙功能需要收集或处理您的以下个人信息：

  1. 自动门和车身高度调节功能

如您已购买无钥匙进入服务且已在手机上激活BMW数字钥匙Plus，您可以使用My BMW App的数字钥匙与车辆配对连接后，在一定的短距离内（约6米内*）发出车控指令，使用自动门和车身高度调节功能（仅限部分车型）。我们将收集并使用您的以下个人信息：

  1. 远程软件升级功能

您可以进入App远程软件升级详情页面查看远程软件升级操作视频，并为远程软件升级设定夜间安装模式，APP将基于预设的时间准时触发远程安装。我们将收集并使用您的以下个人信息：

  1. 远程3D视图功能

您可以在手机App的车辆板块中远程查看车辆的周围情况，支持提供 3D 视图以及 4 个角度的图片。当执行远程3D视图功能时，您仍然可以使用应用程序中的其他功能。我们将收集并使用您的以下个人信息：

  1. 远程诊断

您可以在问题反馈页面中同意分享出错日志，日志将被用于分析并解决您遇到的问题。为提供以上服务，我们将收集并处理使用期间产生的以下个人信息：

  1. 车牌号编辑

您可以在车辆板块内增加、更改、移除车库内车辆的车牌号。为提供以上服务，我们将收集并处理使用期间产生的以下个人信息：

  1. 我的养车之路

您可以通过My BMW APP查看车辆保养提醒、车辆保养条目和BMW服务折扣优惠，也可以直接进行在线服务预约。为提供以上服务，在您使用我的养车之路过程中我们将收集并处理使用期间产生的以下个人信息：

  1. 苹果手表

您可以在苹果手表上查看车辆状态和剩余里程数，还可以在手表上触发通风、调温、锁车、解锁、闪灯、鸣笛等远控功能，并且查看远控功能执行状态。为了实现以上功能，我们将收集并处理使用期间产生的以下个人信息：

  1.  iOS / Android 小组件

您可以将车辆状态小组件、剩余里程数小组件和我的行程小组件添加到手机主屏幕，并快速查看车辆支持的远程服务。通过点击小组件，可跳转到My BMW App内进一步实现对应服务。为确保安卓小组件可以在添加到手机桌面后定时展示最新数据，安卓小组件会注册安卓广播接收来自系统以及My BMW App的广播提醒，从而进一步显示最新数据，因此被认定为“自启动”。每当手机App传输数据给小组件时，例如手机重启、30分钟定时器触发、App在前台时数据变化，会触发自启动。为了实现以上功能，我们将收集并处理您的以下个人信息：

  1. iOS锁屏小组件

为了跟进苹果手机在iOS 16推出的锁屏小组件技术，我们为您提供在苹果手机锁屏上快速打开My BMW App的功能，您还可以在苹果锁屏上查看到车库车辆剩余里程数和充电状态。为了实现以上功能，我们将收集并处理您的以下个人信息：

  1. 车辆连接

车辆连接功能支持手机和车机通过蓝牙和WiFi建立连接。为了确保手机跟车机可以正常通讯，车辆连接会注册蓝牙和WiFi广播接收蓝牙和WiFi连接状态信息，并通过蓝牙和WiFi与车辆进行通讯，因此被认定为“自启动”。每当手机蓝牙状态改变时，会触发自启动。为提供以上服务，我们将收集并处理您的以下个人信息：

  1. 系统推送通知和消息中心

为了使您在消息中心可以查看收到的所有通知和互动，并可以随时浏览且知道哪些是新消息。同时当您打开消息中心时，消息分页功能可实现自动加载一部分消息给您，您可以手动加载更多的历史消息。为保证向您准确地推送消息，我们将收集并使用您的以下个人信息：

  1. 弹窗消息

如果运营团队已经发送弹窗消息给您，当您启动App时，您将在主tab首页（Explore tab首页）看到弹出的消息，您可以直接点击按钮查看详情。为保证向您准确地发送弹窗消息，我们将收集并使用您的以下个人信息：

  1. 遥控泊车

您可以在车辆6m范围内使用My BMW APP控制车辆倒车入库、侧方位停车等操作，该功能需要收集并使用您的以下个人信息：

  1. “我的行程”相关功能

您可以在“车辆”模块查看“我的行程”信息，并进入详情页查看您的历史行程信息和跟踪个人驾驶表现，您可以查找到自本功能激活以来所有的单次行程记录。“我的行程”中还为您提供行程统计功能，其中您的节能驾驶指导会展示趋势指标，比较您的耗能/用电驾驶的数据，并提供实用的驾驶小提示帮助用户提升驾驶效率，减少耗能。通过月报和年报为您提供行程信息和行程统计详情，您可以下滑查看所有月报和年报详情，还可以分享月报和年报给微信好友、微信朋友圈，或者保存到相册。我们将收集并使用您的以下个人信息：

  1. 个人信息保护政策用户同意记录管理

您在App内的操作涉及隐私信息收集时，需要您勾选同意相应个人信息保护政策说明并记录您同意该个人信息保护政策说明的行为，我们将收集并使用您的以下个人信息：

  1. 添加我的BMW

您可以在My BMW App“车辆”模块中添加您的车辆，车辆绑定后，您可以在App中掌握您的爱车状况，并享受更多相关服务，我们将收集并使用您的以下个人信息：

  1. 车辆账户共享

您可以通过My BMW APP用户管理中的邀请功能向其他BMW ID拥有者发出联合用户邀请，被邀请人完成邀请流程后可在自己账号内查看并使用邀请人的互联驾驶服务、车辆共享礼券。我们将收集并使用您的以下个人信息：

  1. 扫码登录车机账户

您可以用手机相机或者打开My BMW App点击“扫一扫”扫描车机上的二维码成功登录车机账户。我们将收集并使用您的以下个人信息：

  1. 实名认证服务

您可以在App内完成车联网卡实名登记，我们将收集和使用您的如下个人信息：

（1）个人客户

手机号码，身份证件类型，身份证件照片，姓名，身份证件号码，地址，身份证件有效期，车架号，车辆证件姓名，车辆证件类型，车辆证件照片。

（2）儿童客户

若涉及未满十八周岁的未成年人车主，需要另外提供未成年人的相关个人信息，包括身份证件类型，身份证件照片，姓名，身份证件号码，地址，身份证件有效期，监护人手机号码、监护人关系证明材料（户口本，出生医学证明，独生子女证，派出所证明，收养证，法院判决书及生效证明或其他可以证明监护人关系的证件，其一即可），车架号、车辆证件姓名、车辆证件类型。如您为未成年人车主的合法监护人，在进行车主实名认证时您可以通过查阅并确认《宝马未成年人个人信息保护政策及监护人须知》进一步了解我们如何处理和保护未成年人的个人信息。

（3）企业客户

手机号码，身份证件类型，身份证件照片，责任人姓名，身份证件号码，地址，身份证件有效期，企业证件类型，企业证件照片，企业证件号码，企业名称，企业注册地址，车架号，车辆证件姓名，车辆证件类型，车辆证件照片。

同时，我们还将收集和使用您的BMW ID（宝马账号）登录信息。

  1. 互联驾驶服务

您可以在App内“车辆”模块的车辆认证页面激活互联驾驶服务，同时您可选择填写您的紧急联系人信息，当发生紧急情况时，呼叫中心专员将与您和您设置的紧急联系人联系以确定您的需求，例如请求医疗援助、警察和火警、或获取到达最近医院的线路。我们将收集并使用您的以下个人信息：

  1. 快捷操作功能

如果您已登录并激活互联驾驶服务，您可以在App内“车辆”页面的车辆信息卡处查看快捷方式面板，在快捷方式中心页面上根据模版创建快捷操作或者创建自定义快捷方式，我们将收集并使用您的以下个人信息：

  1. 联系偏好设置服务

您可以在My BMW App中设置您的个人联系偏好，我们将按照更加符合您预期的方式联系您发送客户服务、产品销售相关的内容，我们将收集并使用您的以下个人信息：

  1. 变更账户绑定手机号

账户绑定手机号码为您首次注册BMW ID时，预留的手机号码。您可以通过在App内点击“我的-设置-账户-手机号码“查看并更改您当前账户绑定的手机号码。变更账户绑定手机号码后，您需要使用新的手机号登录宝马及宝马汽车金融及先锋国际融资租赁所有门户网站和在线业务平台。变更账户绑定手机号码，不会同步变更您的BMW ID、账户登录密码。

  1. 其他车机端功能

涉及My BMW APP中“车辆”板块，“地图”板块和“我的”板块的其他车机端功能。

具体的个人信息保护政策请详见互联驾驶服务个人信息保护政策：https://myc-profile.bmw.com.cn/api/gateway/views/legal-documents/privacy-policy-zh_CN.html

上述信息对提供该My BMW APP的各项功能或相关具体服务是必需的。因此，如您不提供并授权我们使用上述信息，我们将无法提供My BMW APP的各项功能项下的具体服务。对于上述功能使用的敏感个人信息，如果您不同意并授权，我们将无法提供对应功能项下的具体服务。

关于我们收集和使用您的个人信息的情况，您可以点击《My BMW个人信息收集清单》查看。

    上述个人信息将在您停止使用My BMW APP中的相关功能并注销BMW ID后被删除，除非该等信息是根据法律法规的规定所必须保存的，或我们获得您的单独授权同意的。

与此同时，我们会在您使用My BMW期间收集以下个人信息：

1.为了更好的实现您在My BMW的个性化需求，根据您的兴趣为您提供个性化产品邀约，向您推荐展示更契合您需求的商品或服务广告，我们将收集您的以下个人信息：

如果您不提供前述信息，将无法收到个性化产品邀约和推送，但不影响您使用我们提供的其他产品或服务。

2.为了更好的完善账户信息，我们将收集您的以下个人信息：

如果您不提供前述信息，将无法完善账户信息，但不影响您使用我们提供的其他产品或服务。

    在您使用我们的业务功能时，My BMW会向您申请下列与个人信息相关的系统权限：

  1. 位置权限

我们将在以下情形下向您索取该权限：

  1. 相机权限

我们将在以下情形下向您索取该权限：

  1. 照片权限（仅iOS）

我们将在以下情形下向您索取该权限：

  1. 麦克风权限

我们将在以下情形下向您索取该权限：

  1. 蓝牙权限

我们将在以下情形下向您索取该权限：

  1. 指纹或面部信息权限

我们将在以下情形下向您索取该权限：

  1. 通知权限

我们将在以下情形下向您索取该权限：

  1. 日历权限

我们将在以下情形下向您索取该权限：

  1. 网络权限

我们将在以下情形下向您索取该权限：

  1. 网络访问权限

我们将在以下情形下向您索取该权限：

  1. 存储权限

我们将在以下情形下向您索取该权限：

  1. 获取网络状态权限

我们将在以下情形下向您索取该权限：

  1. 读取设备信息

我们将在以下情形下向您索取该权限：

  1. 文件读写权限

我们将在以下情形下向您索取该权限：

  1. 传感器权限

我们将在以下情形下向您索取该权限：

  1. 剪切板权限

我们将在以下情形下向您索取该权限：

  1. 震动权限（仅安卓）

我们将在以下情形下向您索取该权限：

  1. Wifi权限

我们将在以下情形下向您索取该权限：

  1. NFC权限

我们将在以下情形下向您索取该权限：

• 当您通过手机NFC发出车辆远程指令时

上述共计19项系统权限。如果您不授权，将会导致我们无法提供相关业务功能。除上述权限之外，您可自主选择是否额外授予App其他的系统权限。

如您想要撤回您授予的权限，您可在App内通过“我的”—“设置”—“权限”—选择您想要禁止的“权限”进入您的手机系统权限管理页面操作即可完成权限撤销。

为保障APP相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。不同版本的第三方SDK会有所不同，一般包括地图导航类、推送通知消息类等。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保障数据安全。您可点击此处查看完整的第三方SDK说明。

（三）确保产品质量与发展新产品

在提供服务之外，上述第一（一）部分和第一（二）部分涉及的信息还将被用于确保宝马产品和服务的质量以及发展新产品和服务。前述信息的使用与宝马致力于满足客户对现有产品和服务的高标准以及对未来新产品和服务的期许相关。

（四）完成销售、服务和管理流程

为保障客户体验及客户与宝马经销商的合作，我们有可能基于上述第一（一）部分和第一（二）部分的信息编制分析报告，并有可能与经销商分享报告。分析旨在采取恰当措施（如：销售人员培训）以改进销售过程。

同时，上述第一（一）部分和第一（二）部分涉及的个人信息和车辆数据将被我们，宝马中国和授权经销商用于实现服务的目的（维修、质量保证、善意保修）。前述信息的使用旨在为客户提供尽可能优质的服务。在车辆服务周期终止后，相关技术信息将被及时删除。但是，在法律法规和监管机构另有明确规定的情形下，我们仍将有义务在法律规定的范围内留存您的个人信息（例如，与合同交易有关的信息在合同到期或交易完成后仍将在法定时限内予以保存并有可能接受有关监管机构的检查）。

（五）客户服务

在处理与您有关的合同事项（如：开通宝马互联驾驶服务）或您提出的要求（如：您向宝马客服提交的查询或投诉），我们为联系到您本人而使用您的个人信息（如：姓名、电子邮件和电话号码）。我们在处理前述合同事项以及您的要求时，将根据您明确提供的联系方式（如：书面通信、电话、短信、电邮等）而联系您，并将不再另行征得您的同意。

（六）客户活动、营销推广和市场研究

您理解并同意，在您使用我们服务期间，我们将可能基于客户活动、营销推广和/或市场研究目的使用您的个人信息。例如，我们将使用您的姓名、电子邮件和电话号码开展客户群体分析等市场研究，以优化、改进我们提供的服务，或根据您的兴趣为您提供个性化产品邀约；同时，您的上述信息也将被我们用于开展客户关怀和营销活动，包括向您推送新车上市、产品促销、节日祝福等推广信息。如您不希望收到该类推送，您可以在App中关闭营销活动类推送通知或所有推送通知服务，操作路径为：“我的”—“设置”—“消息设置”—点击“营销活动”关闭或“允许推送通知”跳转至手机操作系统推送设置关闭，或联系我们进行退订。您可以在App中关闭个性化推荐服务，操作路径为：“我的”—“设置”—“隐私”—“个性化管理”—点击“个性化推荐”关闭即可。此外，为实现前述目的，我们还将基于您的授权同意，从我们的经销商处获取您的相关个人信息，我们将对该等个人信息来源的合法性及授权同意范围进行确认，若超出您的授权同意，我们将再次征得您的同意，有关细节请参考具体场景下授权声明的内容。根据您的个人意愿，您有权随时撤回该等同意。

除此之外，在您参加我们不定期举办的线上或线下的活动中，我们将出于您参与活动所必需以及本个人信息保护政策第一（三）部分至第一（八）部分之目的（如优化、改进我们提供的服务、根据您的兴趣为您提供个性化产品邀约），收集和使用您的个人信息。收集的个人信息类别及活动内容我们会在收集的时候另行向您说明，并且我们会以《个人信息收集使用说明》的方式获取您的同意。在该等场景下，该等《个人信息收集使用说明》会提示您阅读本《个人信息保护政策》，并且您参与线上或线下的活动的行为将会被视为您已阅读并同意了本《个人信息保护政策》。我们将会严格根据本《个人信息保护政策》处理您的个人信息。

（七）提供安全保障

为了保障APP相关功能的实现与应用的稳定运行和安全保障，确保我们及我们的关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险，更准确地识别违反法律法规或宝马相关协议、规则的情况，我们需要收集您的设备信息（包括IDFA、IDFV、OAID、IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息（线性加速传感器，旋转矢量传感器，游戏矢量旋转传感器，磁场传感器，加速度传感器，陀螺仪传感器）、IP 地址、设备型号、终端制造厂商、设备内存、终端设备操作系统类型及版本、应用安装列表和SD卡根目录）、网络信息（WIFI信息）、应用信息、地理位置信息、进程信息、监听多媒体库，从而综合判断您的账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析和处置措施。

（八）履行法定义务

我们基于法律法规规定的义务而处理您的个人信息，如：当我们履行涉及您车辆的召回义务或进行技术活动。

有时，我们基于法律法规要求而使用上述第一（二）部分涉及的车辆信息，如：根据有关监管要求而披露维修保养信息。为保护客户隐私，以下列举的技术信息的使用将仅与车辆相关而不与客户直接关联。

为确保IT系统的安全运行，我们有可能需要使用您的信息。在下述情形中，我们尤其需要保障IT系统的正常和安全运行，包括：

我们所收集的信息也为合规管理目的而使用，如检查经销商是否履行了在您缔结合同之前为您提供充分建议的法定义务。

我们还需要遵守一系列其他法定义务。为履行相关法定义务，我们在法律法规和监管要求的程度内使用您的信息。

（九）征得收集、使用个人信息授权同意的例外情形

根据相关法律法规及国家标准，在以下例外情形中，我们可能会依法收集并使用您的个人信息而无需征得您的授权同意：

  1. 为订立、履行您作为一方当事人的合同所必需；
  2. 为我们履行法定职责或法定义务所必需；
  3. 为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
  4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
  5. 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
  6. 法律、行政法规规定的其他情形。

请知悉，根据适用法律，若我们对个人信息采取技术措施进行处理，使得该等信息无法重新识别特定个人且不能复原，则该等信息不再属于个人信息。我们可能将这些信息用于研究、统计和分析，以改善宝马产品的内容，为商业决策提供支持，并改进我们的产品和服务，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势，该种使用无需另行向您告知并征得您的同意。

 

    二、我们如何使用 Cookie 和同类技术

我们的My BMW产品/服务将不使用cookie或同类技术。

 

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

为向您提供专业化，高品质的产品和服务，My BMW APP中某些具体模块或功能由我们委托的外部供应商提供。如我们委托四维图新为您提供My BMW中的部分服务。与此同时，为向您提供公共充电信息整合服务、专属停车充电服务、搜索功能、社区服务、服务状态跟踪、查找经销商服务、上门取送车服务，我们有可能将上述第一（二）部分收集的信息匿名提供或传输给经选择的第三方，如：

在该等情形下，为了向您提供相关服务和支持，我们需要将您的个人信息委托该等关联方、宝马授权经销商和/或外部供应商进行处理。在委托处理的情形下，我们将在本政策的范围内，决定您的个人信息的处理目的和处理方式，而受托人将根据我们的指示处理您的个人信息。如果您就该等模块或功能处理个人信息的情况存在疑问，或寻求投诉，可以直接通过第九部分的联系方式与我们取得联系。

在委托处理的情况下，对上述接受我们的委托，协助我们处理个人信息的公司、组织和个人，我们会根据您对我们的授权范围，与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施及我们与受托人的权利义务等，并对其个人信息处理活动进行监督。我们将会确保受托人按照我们与其的约定处理您的个人信息，不会超出约定的处理目的、处理方式等处理您的个人信息。我们会与其签署严格的保密协定，要求其根据我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）共享

1.与宝马中国的关联公司、宝马授权经销商共享

除委托处理的情形外，我们可能会不时与我们的关联公司和经销商共享您的个人信息。与委托处理不同，在共享您个人信息的情况下，作为接收方的我们的关联公司或经销商将自主决定对您个人信息的处理目的和处理方式，因此在共享的情形下我们将会详细向您告知该等共享的具体情况，并获得您的单独同意。

（1）与我们的关联公司共享。如为实现本政策中声明的目的，在您授权同意使用宝马汽车金融（中国）有限公司及先锋国际融资租赁有限公司提供的服务时，您的个人信息可能会与宝马汽车金融（中国）有限公司及先锋国际融资租赁有限公司共享。

关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

（2）与经销商共享。仅为实现本政策中声明的目的，在获得您的授权或另行同意的前提下，我们会与经销商共享您的个人信息，以向您提供更便捷的客户服务，提升您的用户体验。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求其根据我们的说明、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

2.我们可能会根据法律法规规定，或按监管机构的强制性要求，对外共享您的个人信息。

3.我们仅共享必要的个人信息，且受本个人信息保护政策中所声明目的的约束。在对您的个人信息进行共享前，我们会以弹窗等方式向您再次提示并获取您的授权，或要求您另行点击确认或签署《单独同意函》。

    （三）提供

我们不会将您的个人信息提供给任何公司、组织和个人，但以下情形除外：

1.在获取明确同意的条件下提供。获得您的明确同意后，我们会向其他方提供您的个人信息。

2.在涉及合并、收购或破产清算时，如涉及到个人信息向公司的权利义务承继方提供，我们会单独向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开

我们仅会在以下情形下，公开您的个人信息：

1. 对于我们的业务确有必要，且获得您的单独同意后；

2．基于法律的公开：在法律、法律程序、诉讼或政府主管部门强制性要求的情形下，我们可能会公开您的个人信息。

（五）共享、提供、公开个人信息时事先征得授权同意的例外情形

根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露您的个人信息而无需事先征得您的授权同意：

  1. 为订立、履行您作为一方当事人的合同所必需；
  2. 为我们履行法定职责或法定义务所必需；
  3. 为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
  4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
  5. 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
  6. 法律、行政法规规定的其他情形。

 

四、我们如何保护您的个人信息

（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性，我们提供HTTPS加密协议保障数据传输的安全性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）我们会采取一切合理可行的措施，确保仅收集为实现本政策所述目的所必需的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非确有需要延长保留期并获得您的单独授权同意、或根据法律法规或有关数据保留期的特别监管要求，否则在存储期限到期后，我们将根据法律规定删除您的个人信息或进行匿名化处理。

（三）互联网环境并非百分之百安全，虽然我们致力于保护您的个人信息，但我们无法担保或保证其绝对安全。因此，您也应积极采取措施保证您的个人信息安全，如定期修改账号密码，不将个人的账号密码信息透露给他人。

（四）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

 同时，我们还将按照监管机构要求，主动上报个人信息安全事件的处置情况。

（五）My BMW APP可能包含由第三方负责运营维护的网络链接，但我们无法控制此类第三方。请注意，您向第三方提供的任何信息都将受到该第三方的个人信息保护政策或个人信息保护政策条款的约束。我们建议您在向第三方提供任何信息前进行了解并询问。My BMW APP上出现的第三方链接，并不代表我们认同该第三方的内容、行为或政策。

 

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法， 我们保障您对自己的个人信息行使以下权利：

（一）访问，查阅，复制您的个人信息

您有权访问您的个人信息，法律法规规定的例外情形除外。如果您想行使个人信息访问权，您可以发送邮件至：BMW_Helpdesk@navinfo.com。我们将在验证您的身份后受理请求，并在十五个工作日内完成核查和处理。

您也有权复制您的个人信息，或获取您的个人信息副本，您可以在App内：“我的”—“设置”—“隐私”—点击“个人信息导出”路径，填写您的电子邮箱地址并设置您的文件提取码，或者您随时发送邮件至BMW_Helpdesk@navinfo.com提出您的个人信息导出申请，您的个人信息将以邮件形式发送至您的邮箱。

同时，我们在App中提供用户自主查询个人信息的途径，您可以通过以下操作路径自主查询您的个人信息：

查询个人基本信息：我的—设置—头像

查询账户基本信息：我的—设置—账户—手机号码、密码、身份信息

查询订单信息：我的—我的订单

查询收货地址：我的—设置—收货地址

在技术可行的前提下，例如数据接口匹配，且符合国家网信部门规定的条件的，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以联系BMW_Helpdesk@navinfo.com咨询具体更正流程。我们将在验证您的身份后受理请求，并在十五个工作日内完成核查和处理。

同时，我们在App中提供用户自主更正个人信息的途径，您可以通过以下操作路径自主更正您的个人信息：

更正个人基本信息：我的—设置—编辑头像

更正账户基本信息：我的—设置—账户—编辑手机号码、密码、身份信息

更正收货地址：我的—设置—收货地址—编辑/添加

（三）删除您的个人信息

我们在App中提供用户自主删除个人信息的途径，您可以通过以下操作路径自主删除您的个人信息：

删除您的收货地址：我的—设置—收货地址—编辑—删除地址

删除经销商：我的—我的经销商—选择已有经销商—从我的经销商列表中删除

在以下情形中，您可以向我们提出删除个人信息的请求：

1．如果我们处理个人信息的行为违反法律法规；

2．如果我们收集、使用您的个人信息，却未征得您的同意；

3．如果我们处理个人信息的行为违反了与您的约定；

4．如果处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要（例如：您不再使用我们的产品或服务，或您注销了账号等）；

5. 您已经撤回您对我们处理您个人信息的授权同意。

如果您想删除您的个人信息，您可以发送邮件至：BMW_Helpdesk@navinfo.com。我们将在验证您的身份后受理请求，并在十五个工作日内完成核查和处理。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，因为适用的法律和安全技术限制，我们可能不会立即从备份系统中删除相应的信息，但我们将安全地存储您的个人信息并不再对其进行任何进一步的处理，直到备份可以清除或实现匿名化。为充分保护您的个人权益，我们可能在备份系统中保留必要信息，同时通过技术手段使该等信息保持不可被检索、访问的状态。

（四）改变您授权同意的范围或撤回您的同意

对于我们收集和使用您的个人信息，您可以随时给予或撤回您的授权同意。您可以发送邮件至BMW_Helpdesk@navinfo.com撤回您的同意。但请您注意，每个业务功能需要一些基本的个人信息才能得以完成（见本政策第一部分），因此如果您撤回对我们收集和使用对于业务功能必需的您的个人信息的同意的，我们将无法为您继续提供相应的服务。

当您撤回同意后，我们将不再处理您撤回同意范围内的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。

如果您不想接受我们给您发送的商业广告等营销推广信息，您随时可通过以下方式取消：您可以发送邮件至BMW_Helpdesk@navinfo.com。

（五）个人信息主体注销账户

四维图新提供的服务是基于BMW ID的服务，您可以在App内通过：“我的”—“设置”—“账户”—“账户注销”—勾选账户注销提示后，点击“确认注销”即可完成注销申请，您也可发送邮件至servicecenter@bmw.com.cn联系注销 BMW ID相关事宜。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

（六）信息系统自动决策的使用

我们不会仅依据信息系统、算法等在内的非人工自动决策机制做出决定。

（七）响应您的上述请求

您可以根据上述列出的具体方式提出您对您个人信息的权利请求。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在验证您的身份后受理请求，并在十五个工作日内完成核查和处理。如您不满意，可以通过以下途径投诉BMW_Helpdesk@navinfo.com。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1．与我们履行法律法规规定的义务相关的；

2．与国家安全、国防安全直接相关的；

3．与公共安全、公共卫生、重大公共利益直接相关的；

4．与犯罪侦查、起诉、审判和执行判决等直接相关的；

5．我们有充分证据表明您存在主观恶意或滥用权利的；

6．出于维护您或他人的生命、财产等重大合法权益但又很难得到您同意的；

7．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8．涉及商业秘密的。

 

六、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成年人。我们不会为儿童创建BMW ID，也不会收集、使用儿童的个人信息，如果确有必要收集、使用儿童个人信息的，我们将事先告知该等儿童的监护人并征得其单独同意。

为本政策之目的，我们将不满 14 周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的监护人的单独同意的情形下为儿童创建了BMW ID或收集了儿童的个人信息，则会设法尽快删除相关账号和个人信息。

 

七、您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。因此，您的个人信息不会被转移到中国境外管辖区，或者受到来自中国境外管辖区的访问。如果未来我们需要向境外传输，我们将会另行征求您的同意，遵循相关法律法规的规定并确保您的个人信息得到在中国境内足够同等的保护。

 

八、本政策如何更新

我们的个人信息保护政策可能变更。未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。我们会将本政策的旧版本存档，供您查阅。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务， 我们会通过弹窗提示的方式重新获取您的授权同意）。

本政策所指的重大变更包括但不限于：

1．我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的

   使用方式等；

2．我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者

   变更等；   

3．个人信息共享、转让或公开披露的主要对象发生变化；

4．您参与个人信息处理方面的权利及其行使方式发生重大变化；

5．我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

 

九、如何联系我们

您可以通过以下方式与我们联系，我们将在验证您的身份后受理请求，并在十五个工作日内完成核查和处理。

1. 如果您对本个人信息保护政策有任何疑问、意见或建议，您可以发送邮件至BMW_Helpdesk@navinfo.com。

2. 我们设立了专门的个人信息保护团队，即宝马（中国）汽车贸易有限公司数据治理部，注册地址：中国北京市朝阳区东三环北路霞光里18号佳程广场B座28层，邮编：100027，您可以通过邮箱: servicecenter@bmw.com.cn或致电BMW客户服务中心400-800-6666与其联系。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向被告方所在地有管辖权的法院提起诉讼。