乐道汽车数字钥匙隐私政策
上海蔚来汽车有限公司及其关联企业（“乐道汽车”，“乐道”或“我们”）重视并致力于保护客户个人信息。本乐道汽车车联网隐私政策 （“隐私政策”）旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息及其他与您有关的信息，以及您如何行使权利。
本隐私政策涵盖了您在驾乘乐道智能电动汽车，浏览、使用乐道智能电动汽车车载应用平台、其他车载应用程序及服务（“乐道汽车车联网”）时，我们如何收集和使用您的个人信息及其他与您有关的信息。我们收集和处理个人信息会因具体产品/服务场景而有所不同，请以您使用产品/服务的具体场景为准，部分车载产品/服务可能制订、发布有单独的隐私政策，您应在使用这些车载产品/服务前阅读这些单独的隐私政策，以进一步了解您在使用这些程序及服务时，您的个人信息将被如何收集和处理。
需要特别说明的是，本隐私政策不适用于其他独立第三方向您提供的产品/服务。当有第三方依托我们的平台向您提供产品/服务时，其收集和处理个人信息等行为适用其向您说明的隐私政策，而不适用于本隐私政策。但我们会审查第三方的资质，要求其提供的产品/服务合法合规，并保护您的个人信息安全。
您开始使用乐道汽车车联网产品/服务前，请您务必仔细阅读、理解并同意本隐私政策。如您不同意本隐私政策的内容，将可能导致我们无法正常向您提供相应功能，或者无法达到我们所希望的服务效果。若您将车辆授权给其他人使用，您应确保被授权人阅读并同意本隐私政策后再授权使用。我们会遵循本隐私政策，在您使用对应功能时收集、使用您的信息，但不会仅因为您同意本隐私政策而采用强制捆绑的方式收集个人信息。如果您对于本隐私政策有任何疑问，您可以通过本隐私政策中的联系方式联系我们。
对与您的权益存在重大关系的条款和所涉及的敏感个人信息，我们采用粗体字的方式进行显著标注以提示您注意，请您注意仔细阅读。在您向我们提供您的任何敏感个人信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的敏感个人信息可按照本政策所述的目的和方式进行处理。
本政策将帮助您了解以下内容：
一、我们的业务功能以及我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、我们如何存储您的信息
五、我们如何管理您的个人信息
六、信息安全
七、安全事件通知
八、未成年人的个人信息保护
九、隐私政策更新
十、联系我们
我们深知个人信息对您的重要性，秉承您对乐道产品的高期待值而严谨对待您的个人信息。我们努力创造和维护与您的互信关系，为保护您的个人信息恪守以下原则：权责一致、目的明确、选择同意、最少必要、确保安全、主体参与、公开透明。同时，我们承诺按业界成熟的安全标准，采取相应的安全保护措施以充分保护您的个人信息。
您通过签字，或点击“已阅读”、“同意”或其他类似选项，或接受我们提供的产品或服务，并向我们提交您的个人信息即视为您已确保您有充分的权力、能力和权限进行相关操作且您接受本个人信息保护政策，我们将按照相关法律法规及本政策合法使用和保护您的个人信息。请您在勾选或点击“已阅读”、“同意”或其他类似选项，接受我们提供的产品或服务，填写、确认、授权导出或导入个人信息，或者签署授权文件之前仔细阅读本个人信息保护政策，确保对其内容的含义及相应法律后果已全部知晓并充分理解。
一、我们的业务功能以及我们如何收集和使用您的个人信息
我们可能在以下几类情形中收集和使用您在使用产品/服务过程中主动提供或因使用产品/服务而产生的，以及经您授权从第三方获取的您的个人信息，用以满足您享受我们的产品/服务、与您沟通、改善或优化我们的产品/服务：
（一）用户注册、登录
为使您能够充分享受我们提供的各种服务以及完整使用APP的各项功能，您需要注册乐道账号，使用该账号登录使您能够同时使用乐道中国的所有门户网站及在线业务平台，为注册账号和登录使用账号，我们将收集使用您的以下信息：
手机号码
乐道汽车ID（乐道账号）登录信息
短信验证码
密码
IP地址
如您不提供上述必要信息，您将无法获得乐道账号或使用乐道账号登录，进而享受乐道提供的各种服务以及完整使用。
与此同时，如果您在乐道其他平台已注册有该在线账号，您也可以使用该账号在此平台进行登录。
在您使用我们服务期间，您将持续授权我们使用您提供的上述信息。在您撤回同意、根据本政策要求删除您的个人信息，或您注销账号时，我们将停止使用并将及时删除上述信息（包括您使用该账号期间产生的个人信息）。但是，在法律法规和监管机构另有明确规定的情形下，与乐道汽车软件使用和金融交易有关的信息在使用完成或交易完成后仍将在法定时限内予以保存并有可能接受有关监管机构的检查。
（二）乐道汽车数字钥匙服务
“数字钥匙”是乐道汽车智能系统为用户提供的一种可以将手机或可穿戴设备注册为车钥匙，并用来解闭锁车门及启动车辆的服务。您可以使用手机或可穿戴设备通过添加流程将设备注册为车钥匙。具体支持的钥匙形态及功能随乐道汽车车型实际配置及手机或可穿戴设备支持能力共同决定；请您知悉，数字钥匙仅为辅助性功能，无法完全替代实体钥匙，如有外出需求，建议您随身携带实体钥匙。
本服务为您提供数字钥匙管理服务（包括钥匙开通、钥匙移除、钥匙更换、钥匙分享、车辆解闭锁车门或启动功能），具体功能随您开通的数字钥匙类型决定，如有变更，请您及时留意我们的官方通知。
数字钥匙开通方式随乐道汽车车型实际配置及手机或可穿戴设备支持能力共同决定。
（三）征得收集、使用个人信息授权同意的例外情形
根据相关法律法规及国家标准，在以下例外情形中，我们可能会依法收集并使用您的个人信息而无需征得您的授权同意：
为订立、履行您作为一方当事人的合同所必需；
为我们履行法定职责或法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
法律、行政法规规定的其他情形。
请知悉，根据适用法律，若我们对个人信息采取技术措施进行处理，使得该等信息无法重新识别特定个人且不能复原，则该等信息不再属于个人信息。我们可能将这些信息用于研究、统计和分析，以改善乐道产品的内容，为商业决策提供支持，并改进我们的产品和服务，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势，该种使用无需另行向您告知并征得您的同意。
二、我们如何使用Cookie 和同类技术
我们的数字钥匙产品/服务将不使用cookie或同类技术。
三、我们如何委托处理、共享、转让、公开披露您的信息
1. 委托处理您的信息
对于委托处理个人信息的场景，我们会与受托方根据法律规定签署相关协定，要求其根据我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息，并对其个人信息处理活动进行监督。
2. 共享您的信息
我们将遵照法律法规的规定，对个人信息的共享进行严格的限制。一般情况下，我们不会对外共享您的个人信息，但我们将在下述情况向第三方共享您的个人信息：
事先获得您明确的同意或授权。
实现产品/服务功能。为实现产品能力或向您提供服务，我们会将您的个人信息提供给以下第三方。
我们的关联公司：我们会在遵循统一管理、控制、或拥有重大权益的关联公司之间共享您的信息，且受本隐私政策中所声明目的的约束。如果我们的关联公司改变个人信息处理目的，将再次征求您的授权同意。
乐道汽车的第三方服务提供商或合作伙伴：如通过集成第三方SDK或API，实现车载应用平台的特性功能，具体第三方详情请见附件二【乐道汽车车联网第三方共享信息清单】。仅限于实现合作目的所必须的范围，对我们与之共享个人信息的第三方，我们将与其签署相应的个人信息保护协议或者条款，要求其根据双方之间达成的协议、本隐私政策处理和保护您的个人信息，且我们会通过协议要求其不得将此信息用于其他任何目的，并要求其采取足够的安全保障措施来处理我们共享的信息。
根据适用法律法规、行政或司法要求而提供。例如：① 根据法律法规、法律程序、或有权行政和司法机关的要求提供您的信息；② 根据法律法规要求，我们将进行必要的车辆数据监控，并将其接入新能源汽车数据政府采集/监测平台以及乐道及其关联公司的数据采集/监测平台；③ 根据实名制相关要求，提交车联网卡实名登记信息给运营商或监管机构。
应您需求为您处理您与他人的纠纷或争议。
权利保护。在法律法规要求或允许的范围内，为维护我们、我们的关联方或合作伙伴、您或其他用户、社会公众的利益、财产或安全免遭损害而确有必要提供的。
研究新项目和新服务。为了为您提供更优质的服务，乐道可能与第三方合作伙伴进行潜在业务合作项目的探索和推进，并可能会将您的部分个人信息经过去标识化、匿名化等适当的处理分享给潜在业务合作伙伴。
3. 转让您的信息
除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。
如果发生合并、收购或资产出售，为合并、收购或资产出售等交易的需要，我们可能会将您的个人信息进行转让，在转移您的个人信息前，我们会给予您适当通知，并确保您的个人信息在转让后得到与本隐私政策相当的保护。
4. 公开披露您的信息
我们将遵守相关法律法规，对您的个人信息予以保密。除非遵循法律法规规定或获得您的单独同意，我们不会公开披露您的个人信息。
5. 共享、转让、公开披露个人信息时事先征得授权同意的例外
请您充分知晓，根据法律法规，当存在以下合法事由时，我们共享、转让、公开披露您的个人信息不必事先征得您的授权同意：
与我们履行法律法规规定的义务相关的；
为订立、履行您作为一方当事人的合同所必需；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和判决执行等直接相关的；
为应对突发公共事件或者出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您的授权同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集您的个人信息，如合法的新闻报道、政府信息公开等渠道；
法律法规规定的其他情形。
四、我们如何存储您的信息
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储在中国境内，位于由我们管控的北京、上海的数据中心。我们不会将您的个人信息传输至境外，如果我们向境外传输，我们将会严格遵循相关法律法规政策要求或单独征求您的授权同意。
我们仅在为实现本隐私政策所述目的所必需的期限内留存您的个人信息，法律法规另有规定或者个人信息主体另行授权同意的除外。
根据您使用的产品/服务不同，您的个人信息存储期限可能会有所差别。我们判断个人信息的存储期限主要依据以下标准：
完成与您相关的产品与服务目的、维护相应产品及业务记录，以应对您可能的查询或投诉；
保证我们为您提供服务的安全和质量；
您是否同意更长的留存期间；
根据诉讼时效的相关要求；
是否存在关于存储期限的其他特别约定或法律法规规定。
超出存储期限后，我们会对您的个人信息进行删除或匿名化处理。
五、我们如何管理您的个人信息
根据适用的法律法规，我们将采取适当的技术手段，保证您对自己的个人信息行使以下权利。在您行使您的权利时，我们可能要求您提供身份证明，以确保我们保护客户信息的保密和安全性。我们将在收到您的请求并验证您的身份后的15天内回复处理意见或结果。如果您请求删除您的敏感个人信息，我们将在10个工作日内回复处理意见或结果。基于某些例外，我们可能会在适用法律及法规允许的范围内拒绝您的请求。
1. 查阅、复制权
如果您想访问、查阅或者复制您的个人信息，您可根据以下“联系我们”部分所列的方式与我们联络以访问您的个人信息。在符合相关法律规定且技术可行的前提下，我们将根据您的要求在对您进行必要的身份验证后向您提供相应的个人信息副本。
2. 更正、补充权
当您发现我们处理的关于您的个人信息有错误或者不完整时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新补充。您可根据以下“联系我们”部分所列的方式与我们联络。
3. 删除权
在以下情形下，您可以根据以下“联系我们”部分所列的方式向我们提出删除您的个人信息的请求，但已进行个人信息匿名化处理或法律法规另有规定的除外，删除时需对您进行身份核验且请您明确需删除的具体个人信息类型，我们将根据国家法律法规及监管的要求决定是否响应您的请求：
如果处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；
如果我们停止提供产品或者服务，或者保存期限已届满（如您已经不再使用我们的产品或服务，或者您已经注销了账号）；
如果您已经撤回同意；
如果我们违反法律、行政法规或者违反约定处理您的个人信息；
法律、行政法规规定的其他情形。
当您从我们的服务中删除或请求删除个人信息后，因法律法规要求的最低存储期限以及安全技术限制，我们可能不会立即在备份系统中删除相应的信息，我们只会做存储不会进行其他用途直至达到法定保存期限时删除，同时，我们不会开展除存储和采取必要的安全保护措施之外的处理。
4. 撤销权/撤回同意权
每个业务功能需要一些基本的个人信息才能得以完成。对于额外经过您的授权同意而另行收集和使用的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可根据以下“联系我们”部分所列的方式与我们联络。
对于您的系统权限授权，您可以通过“设置-安全隐私-权限管理”中撤回对车辆位置、麦克风、摄像头、存储等权限的授权。
请您理解，由于各项功能和服务需要各自所对应的必要个人信息才能提供（具体见附件一），当您撤回同意或者改变授权范围后，我们将无法继续为您提供撤回同意或改变授权范围所对应的功能和服务。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
5. 注销权
您可通过以下“联系我们”部分所列的方式，或者通过乐道汽车APP“我的 - 设置 - 申请注销账号”注销此前注册的账号，我们将根据国家法律法规及监管的要求决定是否响应您的请求。您注销账号后，我们将停止为您提供我们的产品/服务。除法律另有规定外，账号注销可能会导致清除您的所有用户数据和账号信息且不可恢复。
您注销账号后，我们将根据适用法律的要求和您的具体请求删除您的个人信息，或进行匿名化处理。
6. 响应您的上述请求
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
尽管有以上约定，在以下情形中，我们将无法响应您的请求：
为与您签订和履行合同所必需；
与我们履行法律法规规定的责任或义务所必需；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和执行判决等直接相关的；
在紧急情况下为保护您或他人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
有充分证据表明您存在主观恶意或滥用权利的；
依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
可能涉及商业秘密的；
法律法规规定的其他情形。
7. 安全隐私中心
乐道汽车始终秉持保护您的隐私安全的宗旨。为了帮助您更好地管理您的数据，进一步提高隐私安全性，增强透明度，我们在“设置 - 安全隐私”页面为您提供了多种安全隐私管理的功能或选择，包括：管理您的系统权限授权、可信任设备、儿童遗留检测、智能车内感知、分析与改进开关等。同时，您可以在安全隐私中心查看本隐私政策与服务条款的协议文本等，帮助您更好地了解我们如何处理您的数据。
六、信息安全
1. 数据保护措施
我们非常重视您个人信息的安全，我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性，在您的浏览器与服务器之间交换数据时受SSL协议加密保护，我们提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。我们会举办信息安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2. 安全认证
我们的重要系统已经通过了国家信息安全等级保护（三级）的测评和备案，并通过了国际权威的ISO27001信息安全认证。我们与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。
3. 安全事件响应
在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4. 特别提示
互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。我们也请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网环境即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
七、安全事件通知
我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照适用法律及法规向有关主管部门报告。
在发生安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。
八、未成年人的个人信息保护
我们非常重视对未成年人个人信息的保护。我们的产品、网站和服务主要面向成年人。我们不会主动直接向未成年人收集其个人信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关信息。如果您发现我们无意收集了未成年人的个人信息，您可根据以下“联系我们”部分所列的方式与我们联络，我们会尽快设法删除相关数据。
九、隐私政策更新
本隐私政策如有更新，在新版隐私政策生效前，我们将以页面通知或者其他合理的方式在乐道汽车车联网、乐道汽车APP或其他位置公布更新的隐私政策，以便使您了解有哪些变化信息。
若乐道汽车智能系统服务变更、中断或终止，可能导致数字钥匙服务变更、中断或终止，届时您应结合乐道汽车智能系统的服务恢复、更正、更新进展留意数字钥匙服务的恢复、更正、更新进展。
未经您的明确同意，我们不会减损您在本隐私政策下应享有的权利。如果本隐私政策有重大变更，我们也将提供更明显的通知。本隐私政策的重大变更可能包括对处理个人信息的目的、处理的个人信息的类型以及使用个人信息的方式的重大更改，以及您对个人信息的权利或行使权利的方式的重大更改。
十、联系我们
我们已经成立专门的个人信息与数据安全管理小组并配有专门的负责人员。如您对本隐私政策存在任何疑问，或对于您的个人信息处理有任何投诉、意见，请通过以下渠道联系我们。
个人信息保护负责人邮箱：privacy.cn@nio.com
乐道汽车热线：400-966-8866
邮寄地址：中国上海市闵行区漕宝路1355号科技绿洲五期20号楼
一般情况下，我们将在十五（15）天内完成身份核查和处理响应。如果您请求删除您的敏感个人信息，我们将在十（10）个工作日内回复处理意见或结果。
