隐私政策

我们十分注重保护贵方隐私。请仔细阅读该隐私政策，因为它包含我们是谁以及我们收集、存储、使用和共享您的个人信息的方式和原因。它还解释了您对个人信息所享有的权利以及在您投诉时如何联系我们或监管机构的方式。

我们收集、使用并对您的某些个人信息负责。我们的行为受中国法律和其他适用法律的约束。根据具体情况，以及相关法律规定，我们作为信息的“控制者”或“处理者”对这些个人信息负责。

1.核心条款

解释本政策中的一些关键条款有利于理解该政策：

我们	宇通客车股份有限公司
个人信息	与已识别或可识别的个人有关的任何信息
敏感的个人信息	关于种族或民族血统，政治观点，宗教信仰，哲学信仰或工会会员身份的个人信息遗传和生物数据

2.我们收集的个人信息

我们可能会收集并使用下列关于您的个人信息：
• 贵公司（代表）的姓名和联系信息，包括电子邮件地址和电话号码

• 能够查证您身份的信息，如您的出生日期

• 有关您如何使用我们的网站，IT，通信工具和其他系统的信息

• 您对调查，竞争和促销的反应

• 您的宇通客车信息，包括VIN码、地理位置信息、客车状态信息和周边环境信息

我们需要这些个人信息才能为您提供客户服务和客车联网服务（如适用）。如果您不提供我们要求的个人信息，可能会延迟或阻碍我们向您提供此类服务。

3.如何收集您的个人信息

我们可以直接从个人那里，通过电话，短信或电子邮件和/或通过我们的网站收集大部分个人信息。但是，我们也可能通过以下方式收集信息：

• 直接来自第三方，例如：

   - 制裁筛选的提供者;

   - 信用参考机构;

   - 客户尽职调查的提供商;

• 来自我们网站的cookies - 有关我们使用cookie的更多信息，请参阅我们的cookie政策

• 通过我们的IT系统，例如：门禁系统和接收日志;

• 通过车联网系统远程取得这些数据，以及通过诊断软件技术工具或类似的软件应用程序在车间和经销商处获取此类数据。

4.我们使用个人信息的方式和原因

根据数据保护法，只有当我们有下述正当理由是才会使用您的个人信息：

• 遵守法律和监管义务;

• 签订合同或在签订合同之前根据您的要求对个人信息采取了一定的保护措施;

• 为了我们的合法利益或第三方的利益; 或

• 已征得您的同意。

合法利益是指我们有正当理由可以使用您的信息，只要该使用行为不会损害您的权益。

下表解释了我们使用（处理）您的个人信息的原因以及我们这样做的原因：

贵公司（代表）的姓名和联系信息，包括电子邮件地址和电话号码	为了履行与贵公司的合同，或在合同签订之前按照您的要求采取措施
与客车相关的信息，如客车总线组件性能数据，地理位置信息，驾驶行为	提升我们的售后服务，识别并解决操作错误，提升我们的产品性能当车辆发生故障时，定位车辆以排除故障
通过外部信用参考机构进行信用检查	出于我们的合法利益或第三方的利益，即确保客户能够支付我们产品和服务的对价
外部审核和质量检查，如ISO或人员投资者认证以及我们帐户的审核	出于我们的合法利益或第三方的利益，即需保持我们认证结果，以便证明我们能够以高标准方式进行运作遵守我们的法律或监管义务

上述表格不适用于敏感类别的个人信息，这种敏感类别的个人信息必须取得客户明确的同意。

5.我们对个人信息的分享

我们一般将个人信息分享给以下机构：

• 帮助向您提供产品和/或服务的第三方，例如经销商、服务供应商;

• 帮助我们经营业务的其他第三方，例如营销机构;

• 信用参考机构;

• 我们的银行;

在我们对服务提供商对个人信息采取的保护措施感到满意的情况下，允许其处理您的个人信息。我们还对服务提供商施加合同义务，确保他们只能使用您的个人信息为我们和您提供服务。

6.个人信息的保存

信息将被存储在我们的办公室以及上述第三方当事机构、服务提供商、代表及代理商处（详见上述第五项“个人信息的分享机构”）。

7.您个人信息的保留时间

当您拥有我们网站的帐户或我们向您提供产品和/或服务时，我们保留您的个人信息。此后，我们会在必要时保留您的个人信息：

• 代表您回复任何问题，投诉或索赔;

• 保留法律要求的记录;

• 解决车辆操作故障和保养信息。

出于本政策规定的目的，我们不会将您的个人信息保留超过必要时长。不同的保留时长适用于不同类型的个人信息。

8. 将您的个人信息传输出欧洲经济区

为了向您提供服务，我们有时需要在欧洲经济区（EEA）之外共享您的个人信息，例如：

• 我们在欧洲经济区以外的办事处；

• 您与我们在欧洲经济区以外的服务提供商；

这些传输行为受制于欧盟的数据保护条法案的特殊规定。

9.您的权利

您可以免费享有以下权利：

数据访问权	获得个人信息副本的权利（访问权）
纠正权	要求我们更正您个人信息中任何错误的权利
被遗忘权	在特定情形下要求我们删除您个人信息的权利
限制处理权	在某些情况下，对我们处理您个人信息的限制权-如您对数据的准确性提出质疑
数据的可移植性	在某些情况下，有权以结构化的、常用的和机器可读的形式接收您提供给我们的个人信息和/或将该数据传输给第三方
反对权	有权拒绝： -以直接营销的目的，随时对您的个人信息进行处理（包括分析） -在其他情况下，如为了我们的合法利益而处理，我们将会继续分析您的个人信息
自主决定权（自主化的个人决策)	有权利不受一个仅仅依靠（包括分析）的自动化处理的决定的限制

如果您想行使任何这些权利，请通过以下方式：

• 发送电子邮件，致电或写信- 见下文：“如何联系我们”；和

• 告诉我们您想要行使的权利以及请求所涉及的个人信息。

10.保证个人信息的安全

我们有适当的安全措施，防止个人信息意外丢失，被非法使用或访问。我们会将对您个人信息的访问权限限制在真正有业务需要的人员。处理您信息的人只能通过授权方式进行，且要承担相应保密义务。我们不断测试我们的系统并通过ISO 27001认证，这意味着我们遵循信息安全的行业标准。

我们还制定了处理任何可疑数据安全漏洞的程序。我们将依法通知您和相应监管机构有关数据安全漏洞的可疑情况。

11.隐私政策的变更

本隐私声明于2019年5月30日发布，最终于2019年5月30日更新。

我们可能会不时修改此隐私声明 – 届时我们会在http://www.yutong.com网站上进行公示。

12.如何联系我们

如果您对本隐私政策或我们持有的有关您的信息有任何疑问，请通过邮寄信件、电子邮件或电话与我们联系。

我们的联系方式

地址：中国河南省郑州市十八里河宇通工业园

邮件：dataprotection@yutong.com

TEL: 0086-400-659-6666