理想遥控器用户隐私政策
生效时间： 2024 年 06 月 15 日
北京车励行信息技术有限公司、北京罗克维尔斯科技有限公司（“理想汽车”或“我们”）深知个人信息对用户（或称“您”）的重要性，也非常重视用户的隐私和个人信息保护。据此我们根据相关法律法规的规定制定了《理想遥控器用户隐私政策》（“本隐私政策”）。
您在使用我们的产品和/或服务前，务必仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并做出您认为适当的选择。我们努力用通俗易懂的文字表述，并对本隐私政策中与您的权益存在重大关系的条款和所涉及的敏感个人信息，采用粗体字进行标注以提示您注意。
请您放心，您同意本隐私政策并不表示本隐私政策中列明的所有个人信息均会被一次性收集使用，我们仅会在您使用具体功能服务时才对应收集使用必要的个人信息。在您使用相应的具体功能服务前，我们不会收集使用对应的必要个人信息。同时，在涉及调用个人信息相关权限时，我们还会通过系统弹窗另行征得您的同意。您不同意开启权限，不会影响其他非相关功能服务的正常使用。
如对本隐私政策或相关事宜有任何疑问，您可随时通过发送电子邮件至privacy@lixiang.com与我们联系，本隐私政策未尽事宜请参考《理想汽车用户隐私政策》。感谢您的理解与支持。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何委托处理、共享、转让、公开披露您的个人信息
三、我们如何保护和存储您的个人信息
四、您如何管理您的个人信息
五、我们如何处理未成年人的信息
六、本隐私政策的查阅、更新和修订
七、如何联系我们
附则：定义
一、我们如何收集和使用您的个人信息
（一）为实现下述各项功能，我们会收集和使用您的如下个人信息和权限
1、遥控功能
当您通过其他设备的理想遥控器App控制理想汽车的空调、媒体、冰箱、座椅及按摩相关功能时，理想遥控器App需要申请您的蓝牙权限，同时会使用您的设备名称（用于设备识别），以实现车机和其他设备的连接，以上均在本地完成。如您拒绝此项授权，前述功能将无法正常使用，但不会影响您正常使用理想汽车的产品和/或服务。
2、异常排查
为了保障您正常使用我们的产品和/或服务，维护我们的产品和/或服务的正常运行，保障您的账号安全，我们可能会在您使用我们的产品和/或服务时获取您的设备信息【本隐私政策中设备信息包括设备标识符（IMEI/Android ID/IDFA/IDFV/OPENUDID/OAID/GUID/IMSI）、网络设备硬件地址（MAC地址）、设备参数及系统信息（设备类型、设备型号、操作系统、屏幕分辨率及硬件相关信息）、设备网络环境信息（IP地址）】及运行情况（应用安装信息、应用已运行进程和服务）。
我们会收集您在使用我们产品和服务过程中产生的操作日志和服务日志信息【本隐私政策中日志信息是指您在使用我们的产品和/或服务时的操作时间、类型、网络原地址、目标地址、端口、访问日期和时间、IP 信息】用于识别产品问题和优化产品体验。
（二）理想遥控器App所调用的系统权限
为使您更便捷或更有乐趣地使用我们的产品和/或服务，从而提升您的使用体验，我们的产品和/或服务中可能需要使用系统权限，具体权限以您使用的设备为准，这些权限只有经过您的明示授权才会开启，并且仅在相关功能或服务需要时才会收集您的个人信息。系统权限开启的时机和频次，以您实际授权的为准，若你拒绝开启相应权限，合理期限内我们不会再次申请您的授权。具体权限情况如下：
蓝牙权限：当您打开蓝牙权限时，您可以通过蓝牙连接您的汽车以控制空调、媒体、冰箱、座椅及按摩相关功能时。如果您拒绝此项授权，前述功能将无法正常使用。
位置权限：在Android系统中，我们会在您开启位置权限后访问获取您的位置信息，您的位置信息将被用于扫描蓝牙。如果您拒绝此项授权，前述功能将无法正常使用。
网络权限：在iOS系统中，您可以在开启网络权限后，用来和云端服务进行通信；在Android系统中，网络权限包括查看网络状态和更改网络连接，当通过网络状态信息进行定位以及区分移动数据网络或是Wi-Fi网络时需要用到查看网络状态权限。如果您拒绝此项授权，前述功能将无法正常使用。
安装应用程序权限：在Android系统中，您在进行App升级时，会向您申请安装应用程序权限。如果您拒绝此项授权，前述功能将无法正常使用，但不会影响您正常使用我们的产品和/或服务。
（三）您充分知晓，根据相关法律法规，当存在以下合法性事由时，我们不需要征求您的同意可以收集、使用您的个人信息：
1、为我们履行法律法规规定的义务或职责所必需；
2、为订立、履行个人作为一方当事人的合同所必需；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
5、法律、行政法规规定的其他情形。
二、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理
为了支持、整合、推广并提高理想汽车为您提供的产品和/或服务，理想汽车业务功能中某些具体的服务由我们委托各地零售展厅、零售中心、交付中心、售后服务中心等提供（如车辆销售服务、售后服务等）。
（二）共享
我们不会向其他个人信息处理者共享您的个人信息，但以下情况除外：
1、基于法律法规要求
我们可能会根据法律法规规定、诉讼、争议解决需要，或按照行政、司法机关依法提出的要求，共享、披露您的个人信息。
2、为实现我们的服务/功能所必需进行的共享
当您在我们的产品中使用由第三方提供的功能时，我们会将实现业务功能所必需的信息与这些第三方共享。具体以专项服务页面告知和获取您同意的内容为准。
（三）转让
原则上我们不会将您的个人信息向其他公司、组织或个人进行转移。在我们涉及合并、收购、资产转让或类似的交易时，如涉及个人信息转让，我们会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
（四）公开披露
除非获取您的单独同意或您主动披露信息，我们不会公开披露您的个人信息。
三、我们如何保护和存储您的个人信息
（一）我们保护您个人信息的技术与措施
1、技术措施与组织措施
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如访问控制、TLS加密传输、AES256、RSA2048或以上强度的加密算法进行加密存储、敏感信息脱敏显示等。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。
我们会部署访问控制机制，确保只有授权人员才可访问个人信息。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们仅允许有必要知晓这些信息的我们和我们关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
目前，我们的部分重要业务系统已经完成网络安全等级保护备案，并通过网络安全等级保护（三级）测评。
2、安全事件响应
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
互联网并非绝对安全的环境，而且电子邮件、即时通讯及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。我们将尽最大努力保障您的个人信息安全，采用技术手段限制他人未经授权访问、使用或者披露您的个人信息。尽管采取上述措施，但请您理解，由于目前技术发展的限制以及可能存在的各种恶意手段，即便我们竭尽所能加强安全措施，也不可能始终完全保证个人信息百分之百的安全。您需要了解，您接入理想遥控器App所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
（二）您个人信息的存储
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内，位于由我们管控的北京的数据中心。我们不会将您的个人信息传输至境外。
我们仅在本声明所述目的所必需的期间和法律法规要求的时限内保存您的个人信息，除非您另行授权同意；或法律法规有强制的保存期限要求，例如：根据《中华人民共和国网络安全法》，我们会保存您的网络日志不少于6个月；超出上述个人信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。
四、您如何管理您的个人信息
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息查阅、复制、更正、补充、删除、撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。
您可以发送电子邮件至privacy@lixiang.com。为保障安全，我们需先验证您的身份，然后再处理您的请求。我们将在收到您申请后的10个工作日内完成身份核查和响应处理。若您的请求较为复杂，或需要过多技术手段，则我们会在法律法规规定的响应时间要求内，完成响应处理。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度或需要过多技术手段的请求，我们将视情况收取一定成本费用。
五、我们如何处理未成年人的信息
我们非常重视对未成年人个人信息的保护。我们的产品、网站和服务主要面向成年人。我们不会在明知的情况下收集未成年人个人信息。如果您发现我们无意收集了未成年人的个人信息，请您立即通知我们，我们会尽快设法删除相关数据。
六、本隐私政策的查阅、更新和修订
您可以在理想遥控器App“更多-隐私政策”处再次查阅本隐私政策。
为给您提供更好的服务以及随着我们业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据过往隐私政策所应享有的权利。我们会发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您及时登录理想遥控器App以了解最新的隐私政策。我们还会将隐私政策的旧版本存档，供您查阅。
对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容），若处理个人信息的目的、方式和范围发生变化，我们会重新征求您的同意，法律法规另有规定的除外。本隐私政策所指的重大变更包括但不限于：
七、如何联系我们
如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索希望投诉、举报，或者您对本隐私政策有任何疑问、意见或建议，或有任何隐私投诉或权利请求，可通过以下方式与我们联系：
个人信息保护负责人/用户权益事务联系人：信息安全小组
客服电话：4006860900
联系邮箱： privacy@lixiang.com
联系地址：北京市顺义区高丽营镇文良街11号
一般情况下，我们将在收到您反馈的内容后的10个工作日内完成身份核查和响应处理。
附则：定义
个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
日志信息：是指您在使用我们的产品和/或服务时的操作时间、类型、网络原地址、目标地址、端口、访问日期和时间、IP 信息。
设备信息：包括设备标识符（IMEI/Android ID/IDFA/IDFV/OPENUDID/OAID/GUID/IMSI）、网络设备硬件地址（MAC地址）、设备参数及系统信息（设备类型、设备型号、操作系统、屏幕分辨率及硬件相关信息）、设备网络环境信息（IP地址）。