唯车联信服务 隐私政策

引言

广东唯普汽车科技股份有限公司（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。我们制定本《隐私政策》（以下简称"本政策"）并提醒您：

本政策适用于"唯车联信服务"移动应用程序（以下简称"本应用"）所提供的二手车交易数电发票开具、发票管理、开票记录查询及相关配套服务。请您在使用本应用前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用本应用，即表示您已充分理解并同意本政策。如您不同意本政策的任何内容，请立即停止使用本应用。

一、我们收集的信息

我们严格遵守法律法规，遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必要的信息。

（一）账号与身份信息

当您注册、登录或使用本应用时，我们会收集您的账号（用户名）、登录密码、姓名、手机号码、所属企业名称、统一社会信用代码、角色权限等信息，用于身份验证、账号管理、企业关联及权限控制。

（二）企业与开票信息

为向您提供数电发票开具及相关服务，我们会收集并处理以下信息：

• 企业信息：企业全称、纳税人识别号、注册地址、联系电话、开户银行及账号等；
• 车辆信息：车牌号码、车辆识别代号（VIN）、车辆类型、品牌型号、使用性质等；
• 交易方信息：购方/销方名称、纳税人识别号、地址电话、开户行及账号等；
• 发票信息：开票金额、开票日期、发票状态、开票记录及相关业务数据。

（三）证件影像与识别信息

在您发起开票流程时，您可能需要上传或拍摄以下证件影像，我们将通过 OCR 技术识别并提取相关信息：

• 机动车行驶证：车牌号、所有人、住址、车辆类型、品牌型号、发动机号、注册日期、发证日期、车辆识别代号等；
• 居民身份证：姓名、性别、民族、出生日期、住址、公民身份号码、签发机关、有效期限等（属于敏感个人信息）；
• 交易合同、机动车登记证书等其他业务所需材料。

（四）身份核验信息

根据业务合规要求，我们可能通过微信扫码核身或本机人脸核验等方式对交易相关方进行身份核验，在此过程中可能收集人脸图像或核验结果信息（属于敏感个人信息）。上述信息仅用于身份真实性验证，不会用于其他目的。

（五）设备与日志信息

为保障服务安全稳定运行，我们可能自动收集以下信息：

• 设备信息：设备型号、操作系统版本、设备标识符、屏幕分辨率等；
• 网络信息：IP 地址、网络类型、运营商信息、Wi-Fi 状态等；
• 日志信息：操作时间、访问记录、错误日志、崩溃报告等。

（六）本地存储信息

为维持您的登录状态，我们会在您的设备本地存储登录凭证（Token）及应用配置信息，此类信息仅保存在您的设备中。

（七）后台与静默收集说明

本应用不在后台静默收集个人信息。我们仅在您主动使用相关功能（如登录、开票、上传证件、身份核验等）时，才会收集和处理相应的个人信息。

二、个人信息收集清单

为便于您快速了解本应用收集个人信息的情况，我们整理了如下清单：

个人信息类型	使用目的	收集方式	是否必选
账号、密码	用户登录、身份验证	用户主动填写	必选
姓名、手机号	账号管理、企业关联、业务通知	用户主动填写或系统同步	必选
企业名称、统一社会信用代码	企业身份验证、开票服务	用户主动填写或系统同步	必选
车辆及交易方信息	数电发票开具	用户主动录入或 OCR 识别	业务必选
行驶证、身份证影像及识别信息	信息录入、开票合规	用户拍照或从相册选择上传	业务必选
人脸图像或核验结果	客户身份真实性核验	用户主动发起核身流程	可选（依业务需要）
设备型号、系统版本、IP 地址、网络状态	保障服务安全与稳定运行	应用运行时自动收集	必选
操作日志、错误日志	故障排查、服务优化	应用运行时自动收集	必选
登录凭证（Token）	维持登录状态	本地存储	必选

三、我们如何使用收集的信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途：

1. 为您提供数电发票开具、发票查询、开票记录管理、企业切换等核心服务；
2. 完成证件 OCR 识别，辅助您快速录入车辆及交易方信息；
3. 进行客户身份核验，满足二手车交易及税务合规要求；
4. 验证您的身份，保障账号及交易安全，防范欺诈和违法违规行为；
5. 向您发送业务通知、服务提醒及必要的系统消息；
6. 改进和优化本应用的功能、性能及用户体验；
7. 遵守适用的法律法规、政府命令及监管要求，配合税务主管部门对发票数据的存储和管理规定；
8. 经您另行同意的其他用途。

未经您的明确同意，我们不会将您的个人信息用于本政策未载明的其他用途。

四、设备权限说明

为实现上述功能，本应用可能申请或使用以下系统权限。您可以在设备系统设置中随时查看和管理这些权限。拒绝授权可能导致部分功能无法正常使用。

（一）网络访问权限

用途：连接服务器，实现登录、数据同步、发票开具及查询等在线服务。

（二）相机权限

用途：拍摄行驶证、身份证、交易合同等证件照片，以及扫描二维码完成客户核身。

（三）相册读取权限

用途：从相册中选择已拍摄的证件图片，用于 OCR 识别和信息录入。

（四）相册写入权限

用途：将生成的邀请二维码、发票图片等保存至您的设备相册，方便您分享或留存。

五、第三方 SDK 及服务商说明

本应用未集成第三方 SDK。本应用的核心功能（包括登录认证、发票开具、OCR 识别、身份核验、数据存储等）均由广东唯普汽车科技股份有限公司自建服务端提供，相关个人信息通过加密传输（HTTPS）发送至我们的服务器进行处理。

为完成数电发票开具，您的开票信息将依法传输至国家税务总局数电发票服务平台及相关税务系统，该传输系履行法定义务所必需。

如未来本应用集成第三方 SDK，我们将及时更新本政策，向您明示第三方名称、收集的个人信息类型、使用目的及其隐私政策链接，并在使用前征得您的同意。

六、信息的共享、转让与公开披露

（一）共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情形除外：

1. 获得您的明确同意后；
2. 根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求；
3. 与我们的关联公司共享：我们可能与关联公司共享必要的个人信息，但仅会出于本政策声明的目的，且受本政策约束；
4. 与授权合作伙伴共享：我们可能委托合作方提供 OCR 识别、身份核验、云存储等技术服务，这些合作方仅可按照我们的指示处理信息，并须遵守严格的数据保护义务；
5. 为完成数电发票开具，您的开票信息将依法传输至国家税务总局数电发票服务平台及相关税务系统。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1. 获得您的明确同意后；
2. 在涉及合并、收购、资产转让或类似的交易时，如涉及个人信息转让，我们将要求新的持有方继续受本政策的约束，否则我们将要求其重新征得您的授权同意。

（三）公开披露

我们仅会在以下情形下公开披露您的个人信息：

1. 获得您的明确同意后；
2. 基于法律法规、法律程序、诉讼或政府主管部门的强制性要求。

七、信息的存储与保护

（一）存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如需跨境传输，我们将依照法律法规的要求进行安全评估并征得您的同意。

（二）存储期限

我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息。超出保留期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。根据《中华人民共和国税收征收管理法》及相关税务法规要求，发票及相关业务数据需按规定期限保存。

（三）安全措施

我们已采取符合业界标准的安全防护措施保护您的个人信息，包括但不限于：

1. 采用加密传输（HTTPS）保障数据在传输过程中的安全；
2. 对敏感信息进行加密存储和访问控制；
3. 建立数据安全管理制度，对可能接触到您个人信息的员工和合作方进行严格管理和权限控制；
4. 定期进行安全评估和漏洞排查。

（四）安全事件处置

在发生或可能发生个人信息安全事件时，我们将按照法律法规的要求，及时向您告知安全事件的基本情况、可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等，并按规定向有关主管部门报告。

八、您的权利

按照中国相关法律法规，您对自己的个人信息享有以下权利：

（一）访问权

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过本应用"我的"页面查看您的账号信息和企业信息。

（二）更正权

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过本应用内的相关功能或联系客服进行更正。

（三）删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 我们处理个人信息的行为违反法律法规；
2. 我们收集、使用您的个人信息，却未征得您的同意；
3. 我们处理个人信息的行为违反了与您的约定；
4. 您不再使用我们的产品或服务，或您注销了账号；
5. 我们不再为您提供产品或服务。

（四）撤回同意权

您有权撤回此前作出的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。您可以通过关闭设备权限、注销账号等方式撤回部分授权。

（五）注销账号

您可以通过联系客服申请注销账号。账号注销后，我们将停止为您提供服务，并依据法律法规要求删除或匿名化处理您的个人信息。

（六）获取副本与解释说明

您有权获取您的个人信息副本，并有权要求我们解释个人信息处理规则。如需行使上述权利，请通过本政策"联系我们"章节所列方式与我们联系，我们将在 15 个工作日内予以答复。

九、未成年人保护

本应用主要面向企业用户及具有完全民事行为能力的成年人。如果您是未满 18 周岁的未成年人，请在您的父母或监护人的陪同下阅读本政策，并在征得监护人同意后使用本应用。

如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除相关数据。

十、本政策的更新

我们可能会适时修订本政策。当本政策发生重大变更时，我们将在本应用内以弹窗、公告等显著方式通知您，并向您说明变更的具体内容。

重大变更包括但不限于：

1. 我们的服务模式发生重大变化；
2. 个人信息共享、转让或公开披露的主要对象发生变化；
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
4. 我们的联系方式及投诉渠道发生变化；
5. 个人信息安全影响评估报告表明存在高风险。

若您在本政策更新后继续使用本应用，即视为您同意接受修订后的政策。如您不同意更新后的政策，请停止使用本应用。

十一、联系我们

如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：

我们将在收到您的请求后 15 个工作日内予以回复。如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报。