《信昌隐私政策》

隐私政策生效日期	更新日期	更新内容
2023年5月30日	2023年5月30日	更新SDK
2023年1月04日	2023年1月04日	更新设备权限调用详情；更新SDK；更新参与拍摄产品宣传推广的人员信息
2022年8月30日	2022年8月30日	更新SDK收集信息详情
2022年5月26日	2022年5月26日	变更关联实体名称

信昌隐私政策适用范围

感谢您对信昌及其关联实体（见附件1）（以下简称我们，联系电话400-0336-320）的信任，我们深知个人信息对您的重要性，为充分保护您的个人信息和您的合法权益，根据相关法律法规规章，我们特制定了本《信昌隐私政策》（以下称“本政策”），以向您说明信昌如何收集、存储、保护、使用及对外提供您的信息，并说明您享有的权利，尽力保护您的个人信息安全可控。

请您务必仔细阅读并充分理解本政策的全部内容，特别是涉及免除或者责任限制的内容，该等内容将以黑体加粗的形式提示您重点注意。

本政策适用于以下场景：我们面对面，或通过官网、信昌APP、微信小程序、邮件、社交媒体、线上或线下表单、电话或其它显示本政策的方式收集您的个人信息。本政策适用于以下个人主体：客户、供应商、求职者、员工及参与拍摄产品宣传推广的人员（指参加我们CAT工程机械设备宣传与推广进行的采访与拍摄的人员）。

特别提醒：本政策仅适用于信昌直接向您提供的服务。信昌APP的“买零件”和“我的合同”功能，官网的“在线商城”需跳转至第三方网站或第三方应用实现，因此该第三方网站或者第三方应用非由信昌控制，您向第三方提供的信息不适用本政策或与本政策有关，您在访问第三方网站及使用第三方服务时务必仔细阅读其用户协议及其隐私政策，使用风险自负。

本政策将帮助您了解以下内容：

一. 我们如何收集您的个人信息

二. 我们如何使用您的个人信息

三. 我们如何保护您的个人信息

四. 我们如何共享、转让、公开披露您的个人信息

五. 我们对「Cookies」（数码存根）和同类技术的使用

六. 您如何管理您的信息

七. 第三方服务

八. 我们如何处理未成年人的个人信息

九. 您的个人信息如何在全球范围转移

十. 本政策如何更新

十一. 如何与我们联系

定义

个人主体：凭个人信息可指向已识别或可识别的自然人；

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息（见以下个人信息示例）（非信昌所收集的个人信息，仅作示例说明）；

个人敏感信息：一旦泄露或者非法使用，比较容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息（见以下个人信息示例）（非信昌所收集的个人信息，仅作示例说明）；

个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、

删除等。

我们如何收集您的个人信息

为了向您正常提供服务、保障服务的正常运行、改进和优化我们的服务以及保障帐号安全，我们会遵循“合法、正当、必要”原则收集您的个人信息。我们仅会为取得本政策所述的目的而收集您的个人信息。请您注意，加粗且带下划线部分为个人敏感信息。若您不同意提供个人信息的，请恕我们无法完成该个人信息对应的某项业务。

客户
1. 潜在客户

我们会通过包括但不限于市场活动、上门拜访、电话、微信或其它方式与您互动，在互动过程之中我们会收集以下个人信息：姓名、电话号码、联系地址、现有设备、购机意向及您提供的其它个人信息（请注意，每个场景会收集前述的一个或多个字段，具体请您留意市场活动报名所要求提供的个人信息及/或我们的业务人员与您互动过程之中您提供的个人信息）。
在您使用信昌平台（包括信昌机器APP、官网、微信小程序）过程中，我们收集的个人信息包括：姓名、住址、电话号码、性别、生日、邮箱地址、个人数字证书、身份证号码、银行卡号、通过微信或Apple ID第三方授权注册和登录时绑定的第三方账号信息，以便我们管理您的账户以及为您准确送达咨询和产品；您使用信昌APP服务以及了解我们的产品过程中产生的信息，例如您搜索查询的内容、唯一设备识别码（IMSI、Android ID 、IOS设备ID、MAC地址）、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、WiFi SSID、运行中进程信息及您访问的网页记录和点击记录；以及您在联系我们进行问询时提供的信息，包括您与我们的通信/通话记录、您输入的查询信息或您为了获得客服支持而提供的问题或信息。

我们将在以下情境中收集您的个人信息：

1. 1. 您主动提供给我们的个人信息

当您通过手机号码、微信、Apple注册/登录信昌APP时，我们将收集或可能收集您的个人信息如下：

通过手机号码、微信、Apple 注册/ 登录/ 浏览 / 使用信昌APP时	收集的	个人信息
通过手机号码APP注册/登录时		电话号码
通过微信授权注册/登录时		微信账户头像、微信open ID、微信昵称、地区、性别及电话号码
通过Apple登录时		Apple ID、姓名、邮箱地址及电话号码
在信昌APP“用户信息”中填写用户信息时		电话号码，性别，生日，所在城市
在信昌APP“我的设备”中添加、管理设备信息时		姓名、电话号码，设备定位地址
在信昌APP使用“价值宝”服务时		电话号码
在信昌APP使用有赞商城服务采购商品时		姓名、性别、电话号码、住址
申请融资/分期方式购买产品/服务或租用设备时（申请人/担保人）		身份信息、财务信息、资产信息、流水信息、工程文件、信用信息
在信昌APP“我的合同”在线签署合同时		姓名、电话号码、个人数字证书、身份证号码、银行卡号
在一站通小程序“我的缴费”进行缴费时		电话号码

1. 1. 我们自动收集的个人信息

当您使用信昌APP的服务时，相关系统会自动收集如下信息：

当您使用信昌APP的服务时，我们会自动收集您对我们服务的详细使用情况，作为平台日志保存。例如，我们可能收集您搜索查询的内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、WiFi_SSID, 运行中进程信息，IMSI，设备ID，MAC地址及您访问的网页记录等。
在您联系我们的过程中，当您使用信昌APP在线客服服务时，我们将收集您的电话号码；当您在信昌APP跳转信昌官网向我们在线留言时，我们将收集您的姓名、电话号码、住址；此外，为验证您的身份，帮助您解决问题，我们的对话可能会被记录并且会收集其它为解决问题所需的必要信息。

为方便与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、产品/服务单信息、您为了证明相关事实所提供的其它信息，或您留下的联系方式信息），如果您针对具体产品/服务进行咨询、投诉或提供建议的，我们会使用您的账号信息和产品/服务单信息。

为了提供服务及改进服务质量的合理需要，我们还可能使用您的其它信息，包括您与信昌客服联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

在您浏览信昌APP的过程中，您可以通过我们提供的功能组件向第三方分享您感兴趣的产品/或服务信息。在您使用上述功能的过程中，我们会收集包括您的分享历史在内的服务日志信息用于实现上述功能。
当您使用信昌APP查询产品、提交保养/维修服务需求时，我们会通过系统为您生成与该产品及/或服务相关联的订单。在填写产品/服务单的过程中，我们将收集您的姓名/名称、电话号码，同时该订单中会载明您需求中所提及的产品及/或服务信息、具体单号、产品/服务单的创建时间、其它更有利于我们了解全部情况的文字/图片/视频信息，我们收集这些信息是为了帮助您顺利完成产品/服务需求的提交、保障您的信息安全、查询订单信息、提供进度信息推送服务、提供客服服务及其它我们明确告知的目的。
我们会链接到第三方解决方案，以使得第三方能够在您访问信昌平台时收集某些信息。该第三方在您访问信昌平台和其它网站期间使用非个人身份识别信息（例如，点击流信息、浏览器类型、时间和日期、点击或滚动的广告主题、硬件/软件信息、「Cookies」和会话ID）和可能允许识别您的信息（如 / 包括静态IP地址），以便向您提供您可能更感兴趣之产品的广告或广告相关服务，例如广告投放、报告、归因、分析和市场调查。该第三方通常使用「Cookies」、像素标签、网络信标或其它类似的追踪技术来收集信息。例如，在访问我们信昌平台的过程中，为收集有关您和您对我们的产品有兴趣的某些信息，该第三方可能会在您的浏览器上放置或识别一个独特的「Cookies」，同时，还可能基于您的兴趣向您展示其它网站上的广告。示例描述如下：

百度的百度统计是第三方分析服务。我们使用百度统计收集有关信昌平台使用的信息。百度统计会收集有关信昌平台访问者行为的信息，例如用户访问信昌平台的频率，用户访问信昌平台时查看的页面以及用户在访问信昌平台之前使用的其它网站。我们使用从百度统计获取的信息来分析用户行为、提升信昌平台性能、使用户体验个性化以及分析我们营销活动的有效性。百度统计仅会收集您在访问信昌平台时分配给您的IP地址，而不收集您的姓名或其它身份识别信息。百度统计会在存储IP地址之前对其进行匿名处理。我们不会接收非匿名的IP地址。我们可能会将百度统计数据与可能包含个人身份识别信息的第一方和第三方数据信息相结合。虽然百度统计会在您的网络浏览器上植入永久性「Cookies」以便在您下次访问信昌平台时将您识别为唯一身份用户，但除百度统计之外任何人都无法使用该「Cookies」。为更多地了解百度统计如何收集和使用数据，您可以访问https://tongji.baidu.com/web/help/article?id=330&type=0。

1. 1. 我们通过间接方式收集您的个人信息

信昌会在适用的数据保护法律允许的情况下处理您的个人信息，其中包括为了您的正当利益、为了履行信昌的法律义务以及当您同意信昌这样做时。

1. 1. 设备权限调用

我们在提供服务过程中，会调用您的一些设备权限，您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝我们收集与使用相应的个人信息。在不同设备中，权限显示方式及关闭方式有所不同，请您参照设备或系统开发说明与指引。您的设备系统可能会在必要信息授权的同时开放其他权限，我们自身可能无法通过手动或自动设置关闭授权。以下是我们调用权限对应的业务功能、调用权限的目的：

设备权限	业务功能	调用目的	适用于信昌平台
定位	定位服务	获取用户位置，用于查找附近门店	信昌APP、官网
相机	身份鉴别、预约服务、联系客服	签署合同时进行人脸识别，预约服务或联系客服时上传视频、图片	信昌APP、一站通小程序
照片	预约服务、联系客服	预约服务或联系客服时上传视频、图片	信昌APP、一站通小程序
麦克风	联系客服	联系客服时上传录音	信昌APP、一站通小程序
通知	全部功能	发送消息	信昌APP、一站通小程序
存储	登录	存储登录验证信息	信昌APP
电话	联系客服	方便您拨打我们的客服电话	信昌APP

1. 1. 第三方服务及功能：

本应用中的部分功能由我们合作的第三方机构（以下称“SDK技术服务提供方”）以SDK插件的形式提供，SDK技术服务提供方会基于向您提供功能或服务之必须获取相应权限及信息。请您详细阅读我们下述SDK列表，了解我们具体集成的SDK名称、SDK技术服务提供方、SDK应用场景（即SDK类型）及SDK获取的权限与个人信息类型等内容。我们对本应用中集成的SDK均进行了安全检测，确保这些SDK仅使用了为实现其功能或服务的基本权限。您点击同意本隐私政策，视为您授权并同意SDK技术服务提供方按照以下表格获取并处理您的权限及信息。如果您对此有任何异议，您可以通过客服电话、邮件等方式向我们反馈。

SDK名称	类型	公司	个人信息类型	目的	手机系统	应用于信昌平台
在线客服模块	客户服务	美洽	电话号码、运行中进程信息	联系用户，提供客户服务	安卓和IOS	信昌APP
有赞商城模块	营销购物	有赞	姓名、性别、电话号码、住址	购买、配送商品	安卓和IOS	信昌APP、官网
在线合同签署模块	身份认证	北京数字认证股份有限公司	姓名、电话号码、个人数字证书、面部识别信息、身份证号码、银行卡卡号	人脸生物识别、银行打款认证	安卓和IOS	信昌APP
Link Flow	用户行为分析	上海源犀信息科技有限公司	姓名、性别、手机号、地址、微信open ID、IP地址、网页浏览和点击记录	用户营销、广告投放	安卓和IOS	信昌APP、官网
华为推送	推送服务	华为	设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等）	消息推送	安卓和IOS	信昌APP
腾讯浏览服务 (com.tencent.tbs)	网页	腾讯	设备信息（IMEI/Android ID/ SIM 卡 IMSI 信息/MAC地址）、运行中进程信息	网页浏览	安卓和IOS	信昌APP
友盟	推送服务	北京锐讯灵通科技有限公司	设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息/设备序列号等）、WiFi_SSID	消息推送	安卓和IOS	信昌APP
Com.alibaba sdk	移动服务	阿里云计算有限公司	设备信息（IMEI/IMSI）WiFi_SSID	提升开发效率和网络通讯效率	安卓和IOS	信昌APP
阿里移动网关 (com.taobao.accs)	移动服务	阿里云计算有限公司	运行中进程信息，WiFi_SSID	提升开发效率和网络通讯效率	安卓和IOS	信昌APP
jmeter	基础功能-应用测试	Apache基金会	获取已安装APP信息	用于Activity反劫持	安卓和IOS	信昌APP
Web应用防火墙 (com.taobao.wireless, com.alibaba.wireless, SecurityGaurd, AVMP, SecurityBody)	安全防护	阿里云计算有限公司	网络信息（接入网络的方式、类型和状态、设备入网IP、SSID、WIFI_SSID, BSSID），位置信息，设备品牌、设备型号, 运营商信息，文件目录，设备信息（Android ID、IMSI、MEID、IMEI，SIM卡序列号、MAC地址、IDFA、IDFV），运行中进程信息，正在运行的应用列表，传感器信息，日志信息（运行日志、使用的语言、访问日期和时间）	为APP提供安全防护	安卓和IOS	信昌APP

1. 拟成交客户

我们有可能在以下场景收集客户及其关联第三人的个人信息：

一般来说，我们会在包括但不限于获取商机、谈判、拟成交、投保、运输交货、调试、维修场景，收集客户及关联第三人（统称为第三人）的个人信息（如姓名、地址、电话号码、电子邮箱、机身编号、身份证号、微信号）。每个场景收集的个人信息可能是上述中的一个或多个字段，请您留意某个具体场景您所提供的个人信息；如您提供第三人的个人信息给我们的，您保证且我们将视为您已获取第三人的同意。
如客户（包括公司、个人客户）采取融资或分期方式购买/租赁我们的设备/零件/服务，我们还会收集完成融资或分期所需的个人信息（包括身份信息、财务信息、资产信息、流水信息、工程文件和相关数据、信用信息），某些情况下可能还需您提供担保人同等信息。如您提供第三人的个人信息给我们用于完成融资或分期之信贷审核的，您保证已经获取并且我们将视为您已取得第三人的同意；
如客户要求我们出具某些特定文件，我们还可能收集未被上述情况包括的个人信息（此类情况因由您主动发起，请恕我们无法预知，敬请您留意届时我们向您询问的个人信息）。如您提供第三人的个人信息给我们的，您保证且我们将视为您已获取第三人的相关同意。

供应商

供应商为公司的

我们会收集的个人信息包括：您单位联系人的个人信息（姓名、性别、职位、联系电话、邮箱、证件类型及号码），管理团队的个人信息（股东/合伙人的姓名、证件类型及号码、职称、持股比例，董事会/关键雇员/管理团队的姓名、证件类型及号码、职称、联系电话）。如您提供第三人的个人信息给我们的，您保证且我们将视为您已获取第三人的相关同意。

供应商为个人的

我们会收集的个人信息包括：姓名、电话号码、银行卡号、银行账户名称、开户银行名称。

求职者

我们会收集的个人信息包括：中文名、中文名拼音、英文名、手机号码、电子邮箱、身份证号码、出生日期、性别、现居住地（省+市）、现居详细地址、工作经历、教育经历、培训经历、亲属/朋友之情况（包括所属公司、部门、职位、与求职者关系、相识年份）、声明（包括品格咨询人姓名、工作单位、职务、联系电话、相识年份）、雇佣记录声明、刑事记录声明。如您提供第三人的个人信息给我们，您保证且我们将视为您已获取第三人的相关同意。

员工

我们会收集的个人信息包括：中文名、中文名拼音、英文名、民族、手机号码、电子邮箱、身份证号码、身份证有效期、出生日期、性别、婚姻状况、结婚日期、户口类型、现居住地（省+市）、现居详细地址、开户行所在省、银行帐号、社会关系及紧急联系人（包括关系、姓名、性别、职业、现时居住地（省+市）、手机号码、出生日期、身份证号码，是否为紧急联系人）、家属关系证明资料、原单位离职证明、彩色照片及电子版、身份证复印件、学历证书复印件、专业资格证书/证明复印件、英语能力证书复印件、中国银行卡复印件、体检表或健康证复印件、指纹。如您提供第三人的个人信息给我们的，您保证且我们将视为您已获取第三人的相关同意。

参与拍摄产品宣传推广的人员

我们需收集您的个人信息包括姓名、电话号码、性别、面部识别特征、声音、身份信息（包含身份证、工作证）、个人职业、职位、工作单位、工作地址。

例外

根据相关法律法规规定，以下情形中收集您的信息无需征得您的同意：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据个人信息主体要求签订和履行合同所必需的；
8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10. 法律法规规定的其它情形。

信昌可能会通过适合当时环境的方式获得您对于收集您个人信息的同意，也即您可以通过口头、书面、电子方式提供您的个人信息，或者在适用法律允许的情况下，如果从当时的环境中能很明显看出目的，并且您自愿提供您的个人信息时，则您的同意可以是默示的。可能在某些情况下，信昌必须得到您的明确同意。此类同意由您选择，且完全自愿。在某些情况下，您可以撤回您对于信昌收集和使用您的个人信息的同意，但仍需受制于合同和法律限制并需有合理的通知。

如您提供的信息中含有第三人的个人信息，在向我们提供这些个人信息之前，您应确保您已经取得该第三人的合法授权。

我们如何使用您的个人信息
1. 客户

我们收集客户个人信息的处理目的包括：

管理客户关系（如出具发票）
签署合同
履行合同（如运输、调试、维修、保养）
协助客户完成融资/分期/投保手续
应客户要求出具特定文件
为帮助我们提高服务/产品质量而邀请客户参与调查（如TSP调查--全称是Transactional Survey Program，由我们的呼叫中心（call center）同事致电客户开展，调研目的在于分析客户对我们提供的维修/零件销售/二手机销售/机器租赁服务的满意度； CIP调查（全称为Customer Insight Program），该调查由CAT委托的第三方调研机构致电客户开展，调研目的为调查、分析以及后续可能与客户联系，调查从以下2个方面进行：1）客户对在购买过程中对我们提供的服务进行评价；以及2）客户对CAT机器的评价。）
邀请客户参与我们的市场推广活动
向您提供产品和/或服务
向您发送您可能感兴趣的产品和服务的信息
在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性
帮助我们设计新产品和/或服务，改善提升现有服务体验
开展内部审计、数据分析和研究，以更好地改善我们的产品、服务及与用户之间的沟通
1. 供应商

我们收集供应商个人信息的处理目的包括：

内部评估供应商资质；
日常维护供应商关系；
付款与账务处理。
1. 求职者

我们收集求职者个人信息的处理目的包括：了解求职者的相关情况。

1. 员工

我们收集员工个人信息的处理目的包括：

办理入职手续或工作签证、制作工作证、出具工作证明
签署劳动合同与公司业务相关的保密协议
开通指纹考勤权限
开通各系统的操作权限
购买社保及住房公积金
为员工及其家属投保商业保险
费用报销
佣金和激励的发放
管理薪酬福利包
管理、更新员工个人档案
培训
工作调动、升职、派遣
1. 参与拍摄产品宣传推广的人员

我们将会在我们的官网、信昌APP/小程序、微信公众号/视频号、抖音、快手等各线上网络平台及线下市场活动中使用包含您的姓名、性别、面部识别特征、声音、身份信息、个人职业、职位、工作单位、工作地址在内的个人信息的音频/视频/图片/文章，用于产品、服务宣传。

我们如何保护您的个人信息
1. 安全防护措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的客户端与服务器之间交换数据时受SSL协议加密保护；我们同时对网站提供HTTPS协议安全浏览方式；我们会对在“我的合同”模块中收集的姓名，手机号码，身份证号和银行卡号进行加密保存；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；给处理您个人信息的系统用户分配合理的操作权限；与访问系统的外部人员签署保密协议或适当的保密措施；与境外接收方签署服务协议以约束接收方依照约定的目的以及存储地域处理个人信息并不得向外披露个人信息（取得信昌授权的除外）；制定并组织实施个人信息安全事件应急预案；以及采取法律、行政法规规定的其它措施。这些措施对于处理您的个人信息所构成的风险及个人信息的敏感性来说是合适的，并考虑到适用法律的要求。我们要求所有用户在使用信昌APP时，必须遵守与个人信息有关的安全政策。

我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律另有规定。

1. 如我们停止运营信昌APP

如我们停止运营信昌APP，该信昌APP将及时停止继续收集您个人信息的行为，并将停止运营的通知以公告的形式通知您，并对该信昌APP所持有的个人信息进行删除或匿名化处理。

1. 个人信息的保存地域与保存期限
保存地域

原则上，我们在中华人民共和国境内（不包括港澳台地区，下同）收集和产生的个人信息，将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。

我们仅会在以下3种情况向境外提供您的个人信息，详情请看“九、您的个人信息如何在全球范围转移”部分：

我们使用集团统一的系统以管理客户关系、供应商关系以及员工关系时；
我们协助CAT开展客户调研时；及
为员工开通CAT系统的帐号时。

我们向第三方提供的个人信息

对于拟成交的客户，如您选择以下一家或多家融资公司通过融资的方式来购买/租赁我们的设备/零件/服务时，我们会把您提供的个人信息提供给该融资公司以协助您获得融资，详细情况如下。某些情况下，您可能还需要提供担保人的同等个人信息，同样地，我们会将您提供的担保人的个人信息提供给第三方融资公司。如您提供第三人的个人信息给我们的，您保证且我们将视为您已取得第三人的相关同意。

第三方融资公司名称	联系方式	我们向第三方提供的个人信息	第三方处理个人信息的目的	第三方处理个人信息的方式
卡特彼勒（中国）融资租赁有限公司（简称CCFL）	致电 400-810-3322 或电邮至 CCFLDataPrivacy@cat.com	身份信息、财务信息、资产信息、流水信息、工程文件和数据、信用信息	您与相关的融资公司签署的《融资申请表及隐私保护声明》，融资公司应该有陈述处理的目的。请注意：您应该根据自己的决定使用财务公司的服务，风险自负	您与相关的融资公司签署的《融资申请表及隐私保护声明》，融资公司应该有陈述处理的方式。请注意：您应该根据自己的决定使用财务公司的服务，风险自负
卡特彼勒融资租赁（上海）有限公司(简称CFLS)	致电 400-810-3322 或电邮至 CCFLDataPrivacy@cat.com
厦门海翼融资租赁有限公司	电邮至ccreflqy@ccregroup.com		审核融资申请资格，提供融资	一般保存于中国境内的服务器
平安国际融资租赁有限公司	致电95511		审核融资申请资格，提供融资	一般保存于中国境内的服务器

对于拟成交的客户，如您需我们协助投保时，我们会提供投保资料到您选择的保险公司，详情见以下表格，其中可能涉及您向我们提供第三人的个人信息，您应确保已获得且我们将视为您已取得该第三人的同意。

第三方保险公司名称

联系方式

我们向第三方提供的个人信息

第三方处理个人信息的目的

第三方处理个人信息的方式

中国人寿财产保险股份有限公司

致电：95519或4008695519

电邮: dataprivacy@chinalife-p.com.cn

姓名、地址、电话号码、身份证号、机器信息（如机器型号、机器编号）（备注：以上个人信息涉及投保人、受偿人、被保险人）

投保商业保险

一般保存于中国境内

中国平安财产保险股份有限公司

致电：95511

投保商业保险

一般保存于中国境内

在签署电子合同时，我们会将您的个人信息提供给数字认证公司以核实您的身份，详情如下

第三方公司名称

联系方式

我们向第三方提供的个人信息

第三方处理个人信息的目的

第三方处理个人信息的方式

北京数字认证股份有限公司

请致电:

4009-197-888

姓名、身份证号、电话号码

签署电子合同时核实身份

一般保存于中国境内

保存期限

我们保存的期限

客户：

除非法律法规另有规定，例如《中华人民共和国电子商务法》要求产品和服务信息、交易信息保存时间自交易完成之日起不少于三年，我们将按如下期间保存您的信息：

您使用我们的产品或服务期间，我们将持续为您保存，除非您自主删除这些信息或者注销帐户；
当您删除个人信息或注销帐户后，我们将及时采取措施将您的个人信息从业务功能系统删除或进行匿名化处理，使其保持不可被检索、访问的状态。
为了维护您以及信昌的合法权益，我们有权在您删除或注销帐户之日起36个月内继续在单独的系统中保存您的信息用于证据保存。证据保存期限到期后，我们将及时对该等保存的个人信息进行匿名化处理。如您在注销帐号或删除信息时，愿意放弃与删除信息相关的全部法律救济权利，我们将依据相关法律法规在您删除信息后6个月将相关数据删除。

供应商：

在我们双方合作期间，我们将为您持续保留个人信息；如您以书面告知我们不再与我们合作的，我们将按当局要求的期间保留。

员工：

您在职期间我们将为您持续保留个人信息，如果您离职后我们会保留10年或将按当局要求的期间保留（以后者为准）。

参与拍摄产品宣传推广的人员：

我们将长期持续为您保存，除非您撤回同意并要求我们删除这些信息。

境外接收方保存的期限

集团：

如您是客户，除非法律法规另有规定，境外接收方在您使用我们的产品或服务期间或您不再使用我们的产品或服务后提出删除个人信息前，为您持续保留个人信息；

如您是供应商，除非法律法规另有规定，境外接收方在您与我们合作期间或您不再希望与我们保持合作关系后提出删除个人信息前，为您持续保留个人信息；

如您是员工，除非法律法规另有规定，境外接收方在您任职于信昌公司期间或您与信昌劳动关系结束后提出删除个人信息之前，将持续为您保存。

CAT:

CAT会按照必要长的时间把个人信息存储，并将其用以完成《Caterpillar 全球数据隐私声明》陈述的目的并满足法律要求，包括记录保留要求。Caterpillar对您个人信息的保留在任何时候都服从本地法律。您也认可这个存储期可能超出您和 CAT的关系期限。

第三方公司的保存期限

融资公司

如您选择CCFL/ CFLS进行融资，其保存期限已陈述于《融资申请表及隐私保护声明》，请您留意您与CCFL/CFLS签署的《融资申请表及隐私保护声明》。

如您选择其它融资公司（无论是否我公司推荐的）进行融资，具体还要留意该融资公司的隐私政策。

保险公司及数字认证公司

具体还要留意该保险公司的隐私政策。

1. 您的配合很重要

信昌已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。然而，互联网并非绝对安全的环境，使用信昌APP时，信昌强烈建议您不要使用非信昌APP推荐的通信方式发送您的信息。请您妥善保护自己的个人信息，仅在必要的情形下向第三方提供。如您发现自己的个人信息尤其是您的账号或密码发生泄露，请您立即根据本政策公告列明的联系方式联系我们，以便信昌根据您的申请采取相应措施。

1. 如发生个人信息安全事件时

若不幸发生个人信息安全事件，信昌将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、信昌已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。信昌将以邮件、信函、电话、推送通知等方式告知您事件的相关情况，难以逐一告知个人信息主体时，信昌会采取合理、有效的方式发布公告。

我们如何共享、转让、公开披露您的个人信息

共享

我们保证不对外公开或与任何第三方共享您的个人信息，但以下情形除外：

事先获得您明确的同意或授权；
根据法律法规规定，或按政府主管部门的强制性要求或司法裁定，我们可能会对外共享您的个人信息，如您的个人信息与国家/国防安全有关、与公共安全/ 公共卫生/ 重大公共利益有关、与犯罪侦查/ 起诉/ 审判/ 判决/ 执行等司法或行政执法有关；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道；
与合作伙伴分享您的信息，以实现我们产品与/或服务的功能，让您正常使用您需要的服务，例如：信昌APP接入了丰富的第三方服务。当您选择使用该第三方服务时，您授权我们将该信息提供给第三方服务平台或服务提供商，以便其基于相关信息为您提供服务；
与关联方的必要分享，为便于我们基于统一的账号体系向您提供一致化服务以及便于您进行统一管理、个性化推荐、保障系统和账号安全等，您的个人信息可能会在我们和我们的关联方之间进行必要共享；
履行我们在本政策或我们与您达成的其它协议中的义务和行使我们的权利；
在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其它公司和组织交换信息。不过，这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息；
根据与您签署的单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其它的法律文件约定所提供；
本政策或信昌APP的用户协议的其它条款另有约定。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其它任何相关的保密和安全措施来处理信息。

转让

我们不会将您的个人信息转让给除信昌以外的任何公司、组织和个人，但以下情形除外：

事先获得您的明确授权或同意；
满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。

公开披露

我们仅会在以下情形下，公开披露您的个人信息：

获得您的明确同意；
基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

我们对「Cookies」（数码存根）和同类技术的使用

当您使用信昌APP服务时，我们会使用「Cookies」和同类技术对访问者的爱好进行记录以便相应地对APP进行优化的设计，提供更好的用户体验。在打开或登陆信昌APP后，如果您浏览/点击移动客户端应用平台的内容或服务，我们则会收集Internet协议（IP）地址、移动设备类型、Internet服务提供商（ISP）、移动设备操作系统软硬件特征、使用时的日期/时间、所浏览/访问的页面及相应的使用行为，帮助我们了解您对产品或服务偏好以便于我们为您提供更个性化的用户体验和服务，主动改善、提升移动客户端应用平台和产品/服务的质量。
「Cookies」的使用

「Cookies」是暂存在访问者的计算机和/或移动设备上的小文件，它可以使访问我们的APP时更容易。同时「Cookies」也能帮助我们确定所提供的服务，哪些范围最受欢迎，从而改进我们为您提供的服务。我们只能辨识来自信昌APP、存在您的计算机和/或移动设备上的「Cookies」。您可以选择与个人相关的数据被储存到「Cookies」中，比如您想进入保护的网站和/或客户端应用平台时，这样就可以省时而不必重新输入您的用户名称和密码。我们承诺，我们不会将「Cookies」用于本政策所述目的之外的任何其它用途。您也可以在没有选择「Cookies」的情况下访问信昌APP。多数的浏览器和/或移动设备具备自动接受「Cookies」的功能。您可以通过浏览器和/或移动设备的设置功能，选择“不接受「Cookies」”的选项，防止「Cookies」储存在您的计算机和/或移动设备上。要查明「Cookies」是如何在您的计算机和/或移动设备上工作，请参阅浏览器和/或移动设备制造商的说明。然而，如果您选择不接受「Cookies」，那么在访问我们的信昌APP时可能会有某些功能受到限制。

您如何管理您的信息

如果您需查询、补充、更正、删除您个人信息，或撤回您授权同意我们收集您的敏感信息；及/或撤回您授权同意我们将您的个人信息传输出境；及/或撤回您授权同意我们将您的个人信息提供给第三方，可通过以下的途径向我们提出要求，我们将在15个工作日内与您联系反馈处理情况。

客户

如您是信昌公司的客户，请联系我们的客服电话400-0336-320或与您联系并收集个人信息的业务人员寻求帮助，协助您查询、更正、补充、删除您的信息以及取消您对我们授权的同意；如您是维佳动力（Elco Power）、山工机器（SEM）、赛泰(Sitech)公司的客户，请向与您联系并收集个人信息的业务人员寻求帮助。
如您使用信昌APP，您还可以进入信昌APP首页，选择“我的”，进行查询、更正、补充个人信息；或选择联系信昌APP的在线客服寻求帮助，协助您查询、更正或补充您的信息。
通过信昌APP，您还可以进行取消授权及注销您的APP账户，具体见以下：

取消授权

您知悉，信昌APP的每个模块功能均可能需要一些基本的个人信息才能得以完成，您可以通过本政策的联系方式告知我们给予或收回您的授权同意的决定。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

注销您的账户

您可以在信昌APP中直接申请注销账户。在您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。

供应商

向与您联系并收集个人信息的业务人员寻求帮助，协助您查询、更正、补充、删除您的信息以及取消您对我们授权的同意。

员工

向我们的人力资源部寻求帮助，协助您查询、更正、补充、删除您的信息以及取消您对我们授权的同意。

参与拍摄产品宣传推广的人员

向与您联系并收集个人信息的业务人员寻求帮助，协助您查询、更正、补充、删除您的信息以及撤回您对我们的同意。

在以下情形，您可以向我们提出删除个人信息的请求

如果我们处理个人信息的行为违反法律法规；
如果我们收集、使用您的个人信息，却未征得您的同意；
如果您不再使用我们的产品或服务，或您主动注销了账号；
如果我们停止为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除法律法规另有规定，或这些主体已独立获得您的授权）。

当您或我们协助您删除相关信息后，因要适用的法律和安全技术，我们可能无法立即从备份系统中完全删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内做出答复。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉、审判和执行判决等有关的；
有充分证据表明个人信息主体存在主观恶意或滥用权利的；
响应您的请求或将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。

第三方服务
1. 为更好地为您提供服务，您可能会收到来自我们及我们合作伙伴的第三方提供的内容或网络链接。请您注意，我们对此类第三方无控制权。您可自行选择是否访问第三方提供的链接、内容、产品和服务。
2. 我们无法控制第三方的个人信息保护和隐私政策，此类第三方不受到本政策的约束。您在向第三方提交个人信息之前，请务必确保您阅读并认可第三方的隐私政策。

我们如何处理未成年人的个人信息

我们的平台、产品和服务只面向成人。儿童不得创建自己的用户账户。使用我们的平台、产品和服务即表示您确认您已满18岁。

您的个人信息如何在全球范围转移

我们仅会在业务所必须的情况下向境外提供个人信息。您向境外接收方行使《中华人民共和国个人信息保护法》及相关法规规定权利的方式和程序为：联系境外接收方，或联系我们。我们的联系渠道在 “六、您如何管理您的信息”中已有陈述，请查阅该部分。

同时，请您知悉，我们仅会将已成交的客户、已成交的个人供应商以及员工的个人信息提供给境外。

1. 已成交的客户
  1. 我们隶属于森达美集团（集团总部位于马来西亚），我们遵循集团的政策管理规定。集团使用统一的系统及服务器以管理辖下不同国家或地区的业务，为而我们使用境外的服务器存储客户个人信息。具体存储在境外服务器数据库中的个人信息字段为：姓名、联系地址、手机号码。境外接收方为Hastings Deering（澳大利亚）有限公司，联系方式+61 7 3717 2271 。

信昌会协助您所购机器的生厂商 Caterpillar Inc. (卡特彼勒公司，注册地：美国，联系方式：+1 309-494-3282) 通过第三方对您进行服务满意度调查，为此，Hastings Deering（澳大利亚）有限公司会向卡特彼勒公司提供您的姓名和联系地址。

1. 1. 我们作为CAT的代理商，为履行我们作为代理协议一方的义务与责任，我们会在以下情况将个人信息提供给CAT，境外接收方为Caterpillar,联系方式+1 309-494-3282。

为保证CAT及我们的产品和服务质量，我们会将客户联系人姓名、手机号码提供给CAT，由CAT委托的调研公司进行调研。

1. 已成交的个人供应商

我们不会将供应商为公司的个人信息传输出境，我们仅会将个人供应商的个人信息传输出境。

我们隶属于森达美集团（集团总部位于马来西亚），我们遵循集团的政策管理规定。集团使用统一的系统及服务器以管理辖下不同国家或地区的业务，为而我们使用境外的服务器存储供应商个人信息。具体存储在境外服务器数据库中的个人信息字段为：姓名。境外接收方为Sime Darby Berhad ，联系方式+603 7623 2000。

1. 员工
  1. 我们隶属于森达美集团（集团总部位于马来西亚），我们遵循集团的政策管理规定。集团使用统一的系统及服务器以管理辖下不同国家或地区的业务，为而我们使用境外的服务器存储员工个人信息。具体存储在境外服务器数据库中的个人信息字段为：SAP号、工作单位、所属地区、部门、姓名、生日、性别、民族、国籍、家庭关系、住址、电子邮箱、婚姻状态、员工身份证号、员工手机号码、员工紧急联系人电话号码、工资信息（应纳税收入/税前补扣金额、社保公积金-员工实交金额、本期个人所得税额、免税收入/税后补扣、实发工资、社保公积金-雇主实交）、Noggin系统帐号及密码。境外接收方为Sime Darby Berhad，联系方式 +603 7623 2000。
  2. 部分员工在开展工作之时可能需要使用CAT系统，为此我们会使用员工的电子邮箱向CAT注册帐号。境外接收方为Caterpillar，联系方式 +1 309-494-3282。
本政策如何更新

我们保留在需要时修改本政策的权利。如果作出变更，我们会在本政策的头部注明更新日期。在某些情况下，如果我们要进行重大变更，则您须在下次登录时再次确认同意变更后的隐私政策方可继续使用信昌APP的服务。

如何与我们联系

如果您对本政策或相关事宜有任何疑问、意见或建议，您可通过随时访问信昌APP通过在线客服系统联系在线客服、拨打我们的客服电话400-0336-320、发邮件到我们的邮箱 digital@simedarby.com.hk、或写信至我们的联系地址：广东省佛山市顺德区北滘镇北滘工业园伟业路10号等任何一种方式与我们联系。一般情况下，我们将在15工作天后回复。

附件1 信昌及其关联实体

法人实体名称（中文）	地区
信昌机器工程有限公司	香港特别行政区
维佳动力系统有限公司	香港特别行政区
森达美信昌机器工程（广东）有限公司	中国大陆
厦门森那美信昌机器工程有限公司	中国大陆
森那美信昌机器工程（新疆）有限公司	中国大陆
森达美信昌机器工程（湖南）有限公司	中国大陆
森达美信昌机器工程（江西）有限公司	中国大陆
森达美信昌机器工程（广西）有限公司	中国大陆
佛山市森达美维佳动力设备有限公司	中国大陆
广州森达美赛泰能源有限公司	中国大陆
森达美山工机器代理（福建）有限公司	中国大陆

卡特挖掘机