客户个人信息隐私声明

1.1. 我们收集哪些您的个人信息

在我们客户同意的前提下，为了下列用途，VGIC可能会分别收集以下类型的个人信息：

•  以销售以及售前服务为目的，我们可能收集客户的姓名、称谓、地址、电话号码、IP地址、电邮地址、驾照信息、身份证件信息、社交网络账号、生日、意向经销商、感兴趣车型、车牌号、联系方式偏好、在我们应用程序或网站上的操作记录、以及客户传达给我们的意见，问询和要求。
• 以售后服务为目的，我们可能收集客户的姓名、称谓、地址、电话号码、IP地址、电邮地址、驾照信息、身份证件信息、社交网络账号、生日、购买车型、车架号、车牌号、联系方式偏好、在我们应用程序和网站上的操作记录以及客户传达给我们的意见、问询和要求。 
• 以产品改进为目的，我们可能收集客户的姓名、称谓、地址、电话号码、IP地址、电邮地址、驾照信息、身份证件信息、社交网络账号、生日、购买车型、车架号、车牌号、联系方式偏好、在我们应用程序和网站上的操作记录以及客户传达给我们的意见、问询和要求。
• 以营销活动为目的，我们可能收集客户的姓名、称谓、地址、电话号码、IP地址、电邮地址、驾照信息、身份证件信息、社交网络账号、生日、购买车型、车架号、车牌号、联系方式偏好、在我们应用程序和网站上的操作记录以及客户传达给我们的意见、问询和要求。

我们严格依据相关的法律法规来收集客户的个人信息。
在客户同意的前提下，我们可能通过以下渠道收集客户的个人信息：

• 官方网站；
• 品牌宣传网站和活动；
  
• VGIC或品牌的软件应用；
•  社交网络平台；
• 品牌服务热线；
• 宾利的授权经销商或其他授权实体。

为确保相关网站的正常运行，VGIC会在我们的客户的电脑或移动设备上存储通常被叫做cookie的数据小文件。通过cookie，我们可能可以收集客户的个人信息，收集的个人信息的类型仅限于在本声明中列出的类型，并且将仅用于本声明中列出的目的。通过使用我们的网站或移动设备应用程序，我们的客户同意在其计算机或移动设备上使用和存储cookie。我们的客户可以通过在他们的电脑或移动设备上使用相关的功能来管理cookie收集的个人信息的类型，也可以从他们的电脑或移动设备中删除cookie。

1.2. 我们如何使用您的个人信息

我们收集客户个人信息的目的在于为客户提供产品和服务，以及提升我们客户的产品和服务体验。

客户个人信息的用途如下：

• 销售和售前服务：邀请客户到经销商实体店对产品进行了解，安排客户进行试驾，回复客户的问题以及需求，处理客户的订单以及客户购买汽车后安排汽车的交付。
• 售后服务：为客户提供产品的和维护方面的服务、产品维修、呼叫中心、客户关怀、产品质保和召回服务，以及其他必要的产品支持服务。
• 产品改进：邀约客户参与满意度调研，收集客户关于我们产品和服务的反馈，探索商业智能（包括通过个人画像方式），回复客户的投诉以及不断改进和提高我们的产品和服务质量，从而使我们能够满足客户日益增长的期望和要求。
• 营销活动（可选）：我们可能与客户联系以提供最新的产品和服务信息，邀请客户参与市场调研（包括通过个人画像方式）和营销活动。客户可以选择自己偏好的联系方式，例如电子邮件、短信、信件、电话呼叫，也可以选择不接收此类信息。

1.3.  我们如何存储您的个人信息

我们非常认真地对待我们客户的个人信息。我们客户的个人信息存储在数据库里，这些数据库储存在采用了严格的物理安全措施和IT安全措施保护的设备中，访问权限很高。我们只有在为实现信息用途所必要的范围内才会将收集的个人信息保存在我们的数据库中。

在客户同意并完成跨境提供个人信息所需的安全评估的前提下，我们的客户个人信息可能会存储在位于中华人民共和国、大不列颠及北爱尔兰联合王国以及德意志联邦共和国的数据库中。

通常情况下，我们对您个人信息的储存及处理不超过6年，或者，若您作为车主超过6年，则我们对您的个人信息的储存及处理将直至您的车主身份结束。在此期限后，我们将会永久删除您的个人信息。

1.4. 我们如何分享、转让、公开披露您的个人信息
  1.4.1 我们如何分享、转让您的个人信息

仅在下列情况下，我们才可能会与其他相关实体或个人共享、转让或披露客户的个人信息（客户的姓名、称谓、地址、电话号码、IP地址、电邮地址、驾照信息、身份证件信息、社交网络账号、生日、意向经销商、感兴趣的或购买的车型、车架号、车牌号、联系方式偏好、在我们应用程序和网站上的操作记录、客户传达给我们的意见、问询和要求以及我们在为客户提供产品和服务过程中制作的文件和记录）：

• 经客户明确同意，我们可以共享、转让或披露客户的个人信息。
• 我们可以根据法律、法规以及行政或司法机关的执法要求或其它强制性要求共享、转让或披露客户的个人信息。
• 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此声明的约束，否则我们将要求该公司、组织重新向您征求授权同意。

为了提供销售和售前服务、售后服务（如质保和召回）、产品改进以及营销活动（如果客户选择参加），VGIC、VGIC关联公司和VGIC授权实体之间可能共享或转让我们客户的个人信息。

VGIC关联公司和VGIC授权实体必须严格遵守本声明，并采取必要措施保证客户个人信息的机密性和安全性。我们绝不允许第三方为了未经授权的目的对客户的个人信息进行共享、转让或披露。

  1.4.2 我们如何公开披露您的个人信息

我们仅会在以下情形下，公开披露您的个人信息：

• 获得您明确同意后；
• 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
   

我们采用符合公认行业标准的技术和组织安全措施来保护我们所掌握的个人信息不受意外或故意操控、损害、破坏以及未授权人员的访问。我们的安全措施包括包括访问控制、系统强化、网络漏洞扫描和管理、意识培训、日志和安全事件管理、传输和存储加密等方面，这些安全措施将根据我们的业务需求、科技的进步和监管要求不断进行必要的更新。

若发生个人信息安全事件，我们将按照内部设计的应急预案进行调查，并采取一切必要措施消除潜在风险，并依据相关法律法规告知客户。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

我们的客户有权利通过线上和线下的联系渠道来访问、纠正、删除他们的个人信息，更改他们的授权范围或者关闭他们的账户。请拨打我们的客户服务热线400 119 8880联系我们，或者发送电子邮件至：contactcenter@bentleymotorschina.com。

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在三十天内作出答复。如果客户对收到的答复仍不满意，可以向有关主管部门提出客户投诉。如果客户提出疑问，我们将根据对应的情况，尽力向客户提供相关部门的信息。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

a) 与个人信息控制者履行法律法规规定的义务相关的；
b) 与国家安全、国防安全直接相关的；
c) 与公共安全、公共卫生、重大公共利益直接相关的；
d) 与刑事侦查、起诉、审判和执行判决等直接相关的；
e) 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
f) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
g) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
h) 涉及商业秘密的。

在没有根据适用法律事先征得家长同意的情况下，我们不会在知情的情况下索取或收集14岁以下儿童的个人信息。若发现我们偶然收集到14岁以下儿童的信息，我们将尽快从我们的记录中删除这些儿童的信息。除非是为了提供与家庭或与儿童相关的产品或服务，否则我们不会在知情的情况下将儿童的个人信息用于任何目的。   

在我们客户同意的前提下，客户的以下类型个人信息可能会与德意志联邦共和国或大不列颠及北爱尔兰联合王国的VGIC关联公司或VGIC授权实体进行共享、转让、被其访问或以其他形式进行处理：客户的姓名、称谓、地址、电话号码、IP地址、电邮地址、驾照信息、身份证件信息、社交网络账号、意向经销商、生日、感兴趣的或购买的车型、车架号、车牌号、联系方式偏好、在我们的应用程序和网站上的操作记录、客户传达给我们的意见、问询和要求以及我们在为客户提供产品和服务过程中制作的文件和记录。我们保证客户的个人信息根据本声明受到VGIC关联公司和VGIC授权实体的保护。

我们可能会更新本声明。我们在发布此声明的更新时，会在此声明的顶部修改更新日期。对于重要更新，我们还会通过电子邮件、电话、推送通知或其他方式告知客户。我们鼓励客户随时查阅本声明，了解我们如何是保护客户的个人信息的。

如果我们的客户对本声明有任何问题或疑虑，或是想对我们可能违反相关法律法规的行为进行投诉，请拨打我们的客户服务热线400 119 8880联系我们，或者发送电子邮件到contactcenter@bentleymotorschina.com。

宾利
大众汽车（中国）销售有限公司