BMW互联驾驶个人信息保护政策

宝马互联驾驶个人信息保护政策

本政策仅适用于北京四维图新科技股份有限公司（“运营商”）受宝马（就进口车辆而言，指宝马（中国）汽车贸易有限公司；就华晨宝马汽车有限公司生产的车辆而言，指华晨宝马汽车有限公司）（以下简称“宝马”或“我们”）委托，面向终端客户提供的宝马互联驾驶服务。北京四维图新科技股份有限公司是宝马互联驾驶的运营商和服务供应商。

根据与您缔结合同，或对您提供服务或产品，或者对您开展营销活动的委托方，宝马（中国）汽车贸易有限公司和华晨宝马汽车有限公司将分别决定您个人信息的处理目的和方式，并根据本政策的规定对您的个人信息进行保护。

最近更新日期：2024年8月。

如果您有任何疑问、意见或建议，您可通过本政策第9部分提供的联系方式与我们联系。

本政策将帮助您了解以下内容：

1．我们的业务功能以及我们如何收集和使用您的个人信息

2．我们如何使用 Cookie 和同类技术

3．我们如何委托处理、共享、转让、公开披露您的个人信息

4．我们如何保护您的个人信息

5．您的权利

6．我们如何处理儿童的个人信息

7．您的个人信息如何在全球范围转移

8．本政策如何更新

9．如何联系我们

我们深知个人信息对您的重要性，秉承您对宝马产品的高期待值而严谨对待您的个人信息。我们努力创造和维护与您的互信关系，为保护您的个人信息恪守以下原则：权责一致、目的明确、选择同意、最少必要、确保安全、主体参与、公开透明。同时，我们承诺按业界成熟的安全标准，采取相应的安全保护措施以充分保护您的个人信息。

您通过签字，或点击“已阅读”、“同意”或其他类似选项，或接受我们提供的产品或服务，并向我们提交您的个人信息即视为您已接受本个人信息保护政策，我们将按照相关法律法规及本政策合法使用和保护您的个人信息。请您在勾选或点击“已阅读”、“同意”或其他类似选项，接受我们提供的产品或服务，填写、确认、授权导出或导入个人信息，或者签署授权文件之前仔细阅读本政策，确保对其内容的含义及相应法律后果已全部知晓并充分理解。

一、我们的业务功能以及我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、地址、电话，但不包括匿名化处理后的信息。

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。一般而言，生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息等被视为敏感个人信息。在本政策中，有关敏感个人信息的条款以及需要您特别注意的内容将以加粗字体标注。在实际收集敏感个人信息的场景中，我们会以增强式告知或即时提示（如弹窗提醒）等方式向您再次提示并获取您的授权，或者要求您另行点击确认，或者签署《单独同意函》。

我们仅会出于本政策所述的以下目的而收集和使用您的个人信息。

我们不会永久存储您的个人信息。除非在下述用途中另行明确，我们仅在实现相关功能所需的期间存储您的个人信息，您的个人信息将在功能实现后及时删除。如果信息被用于多种用途，例如：

1)为了提高产品和服务质量而收集的个人信息，我们会在互联驾驶合同到期后三年内进行删除；

2)针对于在互联驾驶商城中收集的其他个人信息，我们会在订单完成之后的六年内对您的信息进行删除；

3)针对于存在日志中的个人信息，我们会在30天内进行删除（记录在远程控制指令和记录网络运行状态及安全事件日志的，存储不少于六个月）；

4)其他法律或行政法规要求的保存期限届满时进行删除。

如上述场景中由于技术原因无法做到删除的，我们将以不能直接或间接追溯到您个人的形式而存储您的个人信息。

您的个人信息将会存储在中国境内，其具体城市取决于我们的服务商。

（一）缔结宝马互联驾驶服务条款和条件

为使您能够充分享受BMW互联驾驶服务以及完整使用BMW互联驾驶的各项功能，您需要注册BMW ID，注册后您将收到一个在线账号，使用该账号登录使您能够同时使用宝马的所有门户网站及在线业务平台。为与您缔结BMW互联驾驶服务条款和条件，我们将收集下述信息。

1.1 BMW ID（宝马账号）登录信息

1.2 必要信息：

(a)企业客户请提供企业名称；被授权人姓名、身份证号或其他有效身份证件号以及手机号；车辆识别代码（VIN）；

(b)个人客户请提供车主或经车辆所有权人合法授权签署和履行本协议的主体姓名、身份证号或其他有效身份证件号以及手机号；车辆识别代码（VIN）；

1.3 紧急联系人的姓名，与车主关系及手机号码（仅在个人客户或企业客户被授权人主动提供的情况下处理）；

如您不提供上述第1.1项信息，您将无法获得BMW ID或使用BMW ID登录，进而享受宝马中国提供的各种服务以及完整使用。

与此同时，如果您在宝马其他平台已注册有该在线账号，您也可以使用该账号在此平台进行登录。

上述第1.2项信息是我们与您缔结宝马互联驾驶服务条款和条件及完成必要联系信息登记、为您提供基本业务功能所需的必要信息。如您不提供上述必要信息，我们将无法与您缔结宝马互联驾驶服务条款和条件、完成实名登记或提供有关基本业务服务。

上述第1.3项列举的信息并非缔结宝马互联驾驶服务条款和条件的必要信息，但对提升客户体验具有重要意义。您可以自主选择向我们提供或允许我们收集本项列举的信息。我们不会强制要求您提供该等信息，您如拒绝提供将不影响您缔结宝马互联驾驶服务条款和条件的权利以及您使用该合同项下的基本产品或服务功能。

在您使用我们服务期间，您持续授权我们使用您提供的上述信息。在您撤回同意、根据本政策要求删除您的个人信息，或您终止宝马互联驾驶服务、注销账号时，我们将停止使用并将及时删除上述信息（包括您使用该账号期间产生的个人信息）。但是，在法律法规和监管机构另有明确规定的情形下，与宝马互联驾驶服务使用和金融交易有关的信息在使用完成或交易完成后仍将在法定时限内予以保存并有可能接受有关监管机构的检查。

（二）履行宝马互联驾驶服务条款和条件项下的义务

为履行我们与您缔结的宝马互联驾驶服务条款和条件，我们将为您提供宝马互联驾驶服务。

1. 宝马互联驾驶服务具体内容（仅供参考，相关功能及所支持车型可能不时调整，请以实际情况为准）：根据车辆年份、配置和型号，车辆配备相应的互联驾驶组合或按需订阅服务软件，类型如下：

• 互联驾驶组合——(1) 基础型互联驾驶组合，(2) 标准型互联驾驶组合，(3) 增强型互联驾驶组合，(4) 专业型互联驾驶组合一/二/三，(5) 尊享型互联驾驶组合，(6) 优享型互联驾驶组合，(7) 优享型互联驾驶组合（仅适用于ID7车型），(8) 畅享型互联驾驶组合，(9) 臻享型互联驾驶组合，(10) 臻享型互联驾驶组合（仅适用于ID7车型）），(11) 数字标准装备（仅适用于OS9车型），以及

• 按需订阅服务——(12) BMW尊享数字服务（安仅适用于OS9车型）等。

(1) 基础型互联驾驶组合包括如下服务：(a) 智能紧急救援服务，(b) 远程售后服务，(p) E-drive服务，以及(t) BMW钥匙环以及(y) BMW数字钥匙等。

(2) 标准型互联驾驶组合包括如下服务：(c) 资讯在线-天气信息，(f) 远程车控服务，以及(l) 在线语音识别等。

(3) 增强型互联驾驶组合包括如下服务：(c) 资讯在线-天气信息，(f) 远程车控服务，(j) 实时路况信息，(l) 在线语音识别，以及 (m) 地图升级等。

(4) 专业型互联驾驶组合根据车辆年份、配置和型号，分为组合一/二/三，包括如下服务：(c) 资讯在线-天气信息，(d) 远程软件升级服务，(e) BMW智能个人助理，(f) 远程车控服务，(g) 互联音乐，(m) 地图升级，以及(n) 腾讯小场景，(u) 远程遥控泊车，(x) BMW数字钥匙或(y) BMW数字钥匙PLUS，以及(z) 节日彩蛋等。

(5) 尊享型互联驾驶组合包括如下服务：(c) 资讯在线-天气信息，(d) 远程软件升级服务，(e) BMW智能个人助理，(f) 远程车控服务，(g) 互联音乐，(i) 互联导航服务，(j) 实时路况信息，(k) 互联停车服务，(m) 地图升级，(n) 腾讯小场景，以及(r) 智能座舱体验，(u) 远程遥控泊车，(x) BMW数字钥匙或(y) BMW数字钥匙PLUS，以及(z) 节日彩蛋等。

(6) 优享型互联驾驶组合包括如下服务：(c) 资讯在线-天气信息，(f) 远程车控服务，以及(l) 在线语音识别等。

(7) 优享型互联驾驶组合（仅适用于ID7车型）包括如下服务：(c) 资讯在线-天气信息，(e) BMW智能个人助理，(f) 远程车控服务，(l) 在线语音识别，(n) 腾讯小场景，(r) 智能座舱体验，以及(s) 室内停车场地图等。

(8) 畅享型互联驾驶组合包括如下服务：(c) 资讯在线-天气信息，(f) 远程车控服务，(j) 实时路况信息，以及(l) 在线语音识别等。

(9) 臻享型互联驾驶组合包括如下服务：(c) 资讯在线-天气信息，(f) 远程车控服务，(g) 互联音乐，(j) 实时路况信息，以及(l) 在线语音识别等。

(10) 臻享型互联驾驶组合（仅适用于ID7车型）包括如下服务：(c) 资讯在线-天气信息，(e) BMW智能个人助理，(f) 远程车控服务，(g) 互联音乐，(j) 实时路况信息，(l) 在线语音识别，(n) 腾讯小场景，(r) 智能座舱体验，以及(s) 室内停车场地图等。

(11) 数字标准装备（仅适用于OS9车型）包括如下服务：(a) 智能紧急救援服务，(b) 远程售后服务，(c) 资讯在线-天气信息, (d) 远程软件升级服务，(e) BMW智能个人助理，(f) 远程车控服务，(g) 互联音乐，(i) 互联导航服务等，(u) 远程遥控泊车，(x) BMW数字钥匙或(y) BMW数字钥匙PLUS，以及(z)节日彩蛋等。

(12) BMW尊享数字服务（按需订阅服务，仅适用于OS9车型）包括如下服务：(k) 互联停车服务，(v)视频服务，(w)应用市场等。请注意，BMW尊享数字服务属于按需订阅服务，您在互联驾驶商店购买后方可使用。

2. 您可以通过在车端登录宝马账号，更好的使用互联驾驶服务并同步您的个性化设置。

登录场景：（1）通过手机扫描车端二维码，（仅适用于ID7车机版本为2020年11月及以上及OS9的车型）；（2）主动输入您的个人账号信息（仅适用于ID7/ID8 车机版本为2023年7月及以前的车型）。为提供该服务，我们会收集您的以下个人信息：

2.1 BMW ID（宝马账号）登录信息

2.2车辆识别代号（VIN）

3. 为提供以上服务，我们及宝马中国的服务提供商有可能处理下述在车辆使用期间产生的个人信息或与车辆有关的车辆信息：

3.1 个人信息

1）个人身份信息: BMW ID（宝马账号）登录信息、驾驶证信息

2）个人基本资料; 姓名、通讯录

3）车辆标识：车辆识别代号（VIN）、车牌号

4）车载信息娱乐系统及操作记录：

a. 图像/视频信息：在您使用远程车内摄像头功能，或远程防盗报警系统被触发时，车辆内部的图像/视频信息将会被车内摄像头采集，并通过宝马服务器传输到您手机端的My BMW应用中以供您查看。在宝马服务器中存储的图像/视频将会在60分钟内自动删除。

b. 语音信息：在您使用BMW智能个人助理或互联应用程序时，您的语音将会被车内麦克风采集，并传输到宝马后台程序以识别您的语音指令，以完成您的请求。

5）通信模块信息标识：

a. 车辆SIM卡信息（ICCID）：在免费服务期内，为结算车辆物联网卡产生的通信费用，我们会收集、处理车辆物联网卡连接互联网的消费信息及相关信息。

6）车辆定位数据：

a. 车辆位置信息：使用导航功能或基于地理位置信息提供的功能时所需要使用的车辆位置信息或车辆轨迹信息。

3.2 基本车辆信息：行驶方向、服务数据或涉及您车辆的事故、任何人自您车辆呼出的或以您的账户呼出的宝马互联驾驶服务呼叫的相关信息、您的呼叫日期、时间和时长以及任何宝马互联驾驶服务应答专员在呼叫中的书面记录。

3.3 与车辆性能、使用、操作和状况有关的车辆数据：车内温度、空调设置、导航信息（开启状态、路程时长和距离、目的地位置）、行车信息（道路类型、外部天气）、应用使用记录、座椅使用情况、雨刷器信息、建议采纳记录、通话通信状态、车辆状态、点火时间、熄火时间、运行模式、车速、挡位、加速信息、制动信息、电机状态、发动机状态、转速、油耗、能耗、里程表读数、电动里程、汽油剩余量、电池电压、电池电流、电池温度、电池使用管理信息、电池充电历史记录、电气系统信息、胎压状态信息、冷却液温度、软件版本信息、信息娱乐系统信息、摄像头图像以及其他用于识别问题和分析车辆性能的数据。

3.4 安全分析数据：涉及您车辆的事故或险兆事故类似情况的数据（气囊展开、发生严重碰撞的传感器数据、车辆报警信号）、远程售后服务相关数据、确认您的车辆与当前软件版本和某些车载资讯系统数据一同在线的数据报告、车辆网络连接信息、有关任何会严重影响您车辆操作的问题的数据、有关任何安全关键问题的数据以及有关每个软件和固件更新的数据以及其他用于帮助识别问题和分析车辆安全的数据。

3.5 服务记录：车辆服务记录的数据，包括您或在您车辆中的其他乘客请求获得宝马互联驾驶服务的指令（语音指令）和记录、您或在您车辆中的其他乘客向应答中心发出的请求、订单及支付信息和记录。

3.6 充电信息：车辆所使用的充电桩的信息以及车辆充电状态、充电起止时间、充电电流、充电电压、电量情况（SOC）记录。

您在提供反馈或通过其他方式与我们联系或沟通时可能提供的信息。例如，如您选择通过My BMW应用反馈意见时，您的某些信息会自动与您的反馈一同发送，该等信息可能包括您在首次使用该应用时创建的唯一识别码、省份与城市信息、设备运行系统和版本信息、设备制造商和型号以及浏览信息。

上述信息并非缔结宝马互联驾驶服务条款和条件所必需的信息，但该等信息对提供宝马互联驾驶服务项下的具体服务是必需的。因此，如您不提供并授权我们使用上述信息，我们将无法提供宝马互联驾驶服务项下的相关具体服务。

上述个人信息将在您停止使用BMW互联驾驶服务中的相关功能并注销BMW ID后被删除，除非该等信息是根据法律法规的规定所必须保存的，或我们获得您的单独授权同意的。

4. 在免费服务期内，为结算车辆物联网卡产生的通信费用，我们会收集、处理车辆物联网卡连接互联网的消费信息及相关信息，包括车辆识别代号（VIN）、物联网卡卡号，我们也会通过移动网络运营者提供的车辆物联网卡连接互联网所产生的语音、数据及短信用量进行用量异常检测及欺诈预防。

5. 为了使用互联驾驶功能，我们可能会向您申请以下与个人信息相关的车辆系统权限：

(1) 位置权限

我们会在以下场景中向您获取位置权限：

(a) 使用导航或其他需要您的大概位置/精准位置的功能

(2) 相机权限

我们会在以下场景中向您获取相机权限：

(a) 使用车内摄像头拍照或观察车内情况

(3) 麦克风权限

我们会在以下场景中向您获取位置权限：

(a) 使用语音助手发送指令

(b) 使用车内摄像头录像

(4) 电话权限

我们会在以下业务场景中向您获取电话权限：

(a) 允许应用程序启动电话呼叫，而无需通过拨号器界面确认呼叫

(5) 通知权限

我们会在以下业务场景中向您获取通知权限：

(a) 向您推送消息通知

(6) 通讯录权限

我们会在以下业务场景中向您获取通讯录权限：

(a) 使用车端拨打电话的功能时

(b) 使用语音助手时

(7) 日历权限

我们会在以下业务场景中获取您的日历权限：

(a) 使用BMW智能提醒服务

(8) 蓝牙权限

我们会在以下业务场景中获取您的蓝牙权限：

(a) 通过Car Connection建立车机连接，导出车内视频、图像至手机时

(b) 使用远程升级服务，需要使用蓝牙用于连接车机

(d) 使用Car play 连接手机和车机时

(9) WiFi权限

我们会在以下业务场景中获取您的WiFi权限：

(a) 通过Car Connection建立车机连接，导出车内视频、图像至手机时

(b) 使用远程升级服务, 用于建立车辆链接和可能通过Wifi下载升级包

此外，我们也会通过My BMW应用向您申请下列与个人信息相关的手机系统权限和设备属性信息：

(1) 手机系统权限：

1.1 位置权限（对应的业务模块：远程车控服务）

我们将在以下情形下向您索取位置权限：

(a) 在远程车控服务中用于车辆定位（仅限于您的车辆不具备“远程车辆更新”（LSC）的情况下）。

1.2 相机权限

我们将在以下情形下向您索取相机权限：

(a) 为完成实名登记所需提供的文件、资料

(b) 在互联驾驶服务登录中用于通过扫码快速在车内登录互联驾驶账户

(d) 用户评价订单时选择相机拍照

(e) 用于互联驾驶服务个性模式中用于上传个人图片至车机

1.3 照片权限

(a) 用于上传为完成实名登记所需提供的文件、资料

(b) 用于互联驾驶服务个性模式中用于上传个人图片至车机

(d) 导出车内视频、图像至手机

1.4 指纹或面部信息权限

我们将在以下情形下向您索取该权限：

(a) 快速登录手机APP和涉及“车辆”板块的车机端服务

1.5 通知权限

(a) 用于授权设备使用BMW钥匙环，以及识别哪些设备使用了BMW钥匙环

(b) 用于通知用户自己设置的智能提醒

(d) 用户远程升级成功或设置定时安装时通知

(e) 用于车主用户收到{车况服务提醒}{车辆故障告警}{胎况异常}{车辆召回}等消息推送

1.6 存储权限

(a) 用户使用远程软件升级时，下载升级包需要储存数据到手机

(b) 用于存储本地文件以缓存用户关于{车况服务提醒}{车辆故障告警}{胎况异常}{车辆召回}信息

1.7 调用蓝牙权限（对应业务模块：远程遥控泊车服务、BMW数字钥匙和BMW数字钥匙PLUS服务）

(a) 用户通过car connection建立车机连接，导出车内视频、图像至手机

(b) 用户使用远程升级服务，需要使用蓝牙用于连接车机

1.8 网络权限（对应业务模块：BMW数字钥匙和BMW数字钥匙PLUS服务）

(a) 用户使用远程升级服务, 需要网络权限用于下载远程升级包

(b) 用户使用数字钥匙配对时，用于发送http请求查看{车况服务提醒}{车辆故障告警}{胎况异常}{车辆召回}等信息

1.9 WIFI权限

(a) 用户通过car connection建立车机连接，导出车内视频、图像至手机

(b) 用户使用远程升级服务, 用于建立车辆链接和可能通过Wifi下载升级包

1.10 文件读写权限

(a) 用于互联驾驶服务个性模式中用于上传个人图片至车机

1.11 NFC权限（对应业务模块：BMW数字钥匙和BMW数字钥匙PLUS服务）

如果您不授权上述车机和手机系统的权限，将可能会导致我们无法提供该业务的具体功能。

(2)设备属性信息（UUID/Android ID/IDFV）: 使用BMW 钥匙环授权设备绑定三方账号、使用远程软件升级时需要使用的设备信息。

6. 为保障宝马互联驾驶相关功能的实现与稳定运行，我们可能会接入由第三方提供的服务，包括但不限于软件开发包（SDK）、安卓应用程序包（APK）、应用程序编程接口（API）等以实现相关目的。不同车辆版本的第三方提供的服务类型会有所不同，一般包括地图导航类、推送通知消息类等。我们会对合作方进行严格的安全监测，以保障数据安全。您可以通过下表查看第三方的数据使用和保护规则。

了解更多

（三）提供互联驾驶商城服务

您可通过车辆、您的计算机或移动设备访问互联驾驶商城进行宝马互联驾驶服务的相关产品及服务的购买、续费及获得与宝马互联驾驶服务有关的其他信息。为提供互联驾驶商城相关服务，我们将收集下述信息：

1. BMW ID（宝马账号）登录信息；

2. 车辆识别代号（VIN）；

3. 在您访问互联驾驶商城平台时，互联驾驶商城平台将自动接收并记录您的浏览器、计算机或移动设备的某些日志信息，包括您的IP地址、操作系统、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息、您需求的网页记录等数据以及设备型号、设备识别码、分辨率、电信运营商等信息；

4. 在您订购相关产品或服务后，您可以选择使用第三方支付机构所提供的支付服务功能进行付款。支付服务功能本身并不收集您的个人信息，但我们需要将您的订单号及交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。

上述信息是我们为您提供互联驾驶商城相关服务的基本业务功能所需的必要信息。如您不提供上述必要信息，我们将无法为您提供互联驾驶商城相关服务的基本业务功能。

（四）确保服务质量与发展新服务

在提供服务之外，上述第一（一）部分、第一（二）部分和第一（三）部分涉及的信息还将被用于确保宝马互联驾驶服务的质量以及发展新服务。前述信息的使用与我们致力于满足客户对现有服务的高标准以及对未来新服务的期许相关。

（五）完成销售、服务和管理流程

为持续优化客户体验，我们有可能基于上述第一（一）部分、第一（二）部分和第一（三）部分的信息编制分析报告。该等分析旨在采取恰当措施以改进服务过程。

同时，上述第一（一）部分、第一（二）部分和第一（三）部分涉及的个人信息和车辆数据将被宝马、宝马的关联公司和宝马授权经销商用于实现服务的目的（如：维修、质量保证、善意保修）。前述信息的使用旨在为客户提供尽可能优质的服务。在车辆服务周期终止后，该等技术信息将被及时删除。但是，在法律法规和监管机构另有明确规定的情形下，我们仍将有义务在法律规定的范围内留存您的个人信息（例如，与合同交易有关的信息在合同到期或交易完成后仍将在法定时限内予以保存并有可能接受有关监管机构的检查）。

（六）客户服务

在处理与您有关的合同事项（如：开通宝马互联驾驶服务）或您提出的要求（如：您向宝马客服提交的查询或投诉），我们为联系到您本人而使用您的个人信息（如：姓名、电子邮件和电话号码）。我们在处理前述合同事项以及您的要求时，将根据您明确提供的联系方式（如：书面通信、电话、短信、电邮等）而联系您，并将不再另行征得您的同意。

（七）客户活动、营销推广和市场研究

您理解并同意，在您使用我们服务期间，我们将可能基于客户活动、营销推广和/或市场研究目的使用您的个人信息。例如，我们将使用您的姓名、电子邮件和电话号码等相关个人信息开展客户群体分析等市场研究，以优化、改进我们提供的服务，或根据您的兴趣为您提供个性化产品邀约；同时，您的上述信息也将被我们用于开展客户关怀和营销活动，包括向您推送新车上市、产品促销、节日祝福等推广信息。如您不希望收到该类推送，您可以根据相关信息中提示的方式，或联系我们进行退订。此外，为实现前述目的，我们还将基于您的授权同意，从我们的经销商处获取您的相关个人信息，我们将对该等个人信息来源的合法性及授权同意范围进行确认，若超出您的授权同意，我们将再次征得您的同意，有关细节请参考具体场景下授权声明的内容。根据您的个人意愿，您有权随时撤回该等同意。

除此之外，在您参加我们不定期举办的线上或线下的活动中，我们将出于您参与活动所必需以及本个人信息保护政策第一（三）部分至第一（九）部分之目的（如优化、改进我们提供的服务、根据您的兴趣为您提供个性化产品邀约），收集和使用您的个人信息。收集的个人信息类别及活动内容我们会在收集的时候另行向您说明，并且我们会以《宝马个人信息收集使用说明》的方式获取您的同意。在该等场景下，该等《宝马个人信息收集使用说明》会提示您阅读本《个人信息保护政策》，并且您参与线上或线下的活动的行为将会被视为您已阅读并同意了本《个人信息保护政策》。我们将会严格根据本《个人信息保护政策》处理您的个人信息。

（八）履行法定义务

我们基于法律法规规定的义务而处理您的个人信息，如：当我们履行涉及您车辆的召回义务或进行技术活动。

有时，我们基于法律法规要求而使用上述第一（二）和第一（三）部分涉及的车辆信息，如：根据有关监管要求而披露维修保养信息。为保护客户隐私，以下列举的技术信息的使用将仅与车辆相关而不与客户直接关联。

车辆基本数据（车辆型号、车身颜色、配置、生产日期等）
车辆维修保养数据（下一次服务日期、油位、刹车片磨损等）
车辆状态数据（里程、电池电压、车门和襟翼状态等）

为确保IT系统的安全运行，我们有可能需要使用您的信息。在下述情形中，我们尤其需要保障IT系统的正常和安全运行，包括：

备份和恢复IT系统处理的数据
登录和监控交易以检测IT系统的运作
察觉和阻止未经授权的个人信息访问
IT系统安全事件及问题管理

我们所收集的信息也为合规管理目的而使用，如检查经销商是否履行了在您缔结合同之前为您提供充分建议的法定义务。

我们还需要遵守一系列其他法定义务。为履行相关法定义务，我们在法律法规和监管要求的程度内使用您的信息。

（九）征得收集、使用个人信息授权同意的例外情形

根据相关法律法规及国家标准，在以下例外情形中，我们可能会依法收集并使用您的个人信息而无需征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；

2. 为我们履行法定职责或法定义务所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5. 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

6. 法律、行政法规规定的其他情形。

请知悉，根据适用法律，若我们对个人信息采取技术措施进行处理，使得该等信息无法重新识别特定个人且不能复原，则该等信息不再属于个人信息。我们可能将这些信息用于研究、统计和分析，以改善宝马产品的内容，为商业决策提供支持，并改进我们的产品和服务，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势，该种使用无需另行向您告知并征得您的同意。

二、我们如何使用 Cookie 和同类技术

我们的宝马互联驾驶服务将不使用Cookie或同类技术。关于我们如何在网页版CD-store使用Cookie和同类技术，请参见我们的Cookie政策。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

为向您提供专业化，高品质的产品和服务，宝马互联驾驶服务的某些具体模块或功能由我们委托的宝马中国的关联公司（如宝马（中国）服务有限公司）、宝马授权经销商和/或外部供应商实际提供。为使用智能紧急救援服务、远程售后服务、远程软件升级、远程车控服务、在线语音识别、BMW智能个人助理服务、互联应用服务、互联音乐服务、互联导航服务、地图升级、互联停车服务、腾讯小场景服务、微信车载版（仅适用部分车型，以当前市场销售车型配置为准）、E-Drive服务、资讯在线，我们有可能将收集的信息提供或传输给经选择的第三方。

在该等情形下，为了向您提供相关服务和支持，我们需要将您的个人信息委托该等关联方、宝马授权经销商和/或外部供应商进行处理。在委托处理的情形下，我们将在本政策的范围内，决定您的个人信息的处理目的和处理方式，而受托人将根据我们的指示处理您的个人信息。如果您就该等模块或功能处理个人信息的情况存在疑问，或寻求投诉，可以直接通过第九部分的联系方式与我们取得联系。

在委托处理的情况下，对上述接受我们的委托，协助我们处理个人信息的公司、组织和个人，我们会根据您对我们的授权范围，与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施及我们与受托人的权利义务等，并对其个人信息处理活动进行监督。我们将会确保受托人按照我们与其的约定处理您的个人信息，不会超出约定的处理目的、处理方式等处理您的个人信息。我们会与其签署严格的保密协定，要求其根据我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）共享

1. 与宝马的关联公司、宝马授权经销商共享

除委托处理的情形外，我们可能会不时的与关联公司和宝马授权经销商共享您的个人信息。与委托处理不同，在共享您个人信息的情况下，作为接收方的宝马中国的关联公司或宝马授权经销商将自主决定对您个人信息的处理目的和处理方式，因此在共享的情形下我们将会详细向您告知该等共享的具体情况，并获得您的单独同意。

(1)与我们的关联公司共享。如为实现本政策中声明的目的，在您授权同意使用宝马汽车金融（中国）有限公司提供的服务时，您的个人信息可能会与宝马汽车金融（中国）有限公司共享。

关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

(2)与宝马授权经销商共享。仅为实现本政策中声明的目的，在获得您的授权或另行同意的前提下，我们会与宝马授权经销商共享您的个人信息，以向您提供更便捷的客户服务，提升您的用户体验。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求其根据我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

2. 我们可能会根据法律法规规定，或按监管机构的强制性要求，对外共享您的个人信息。

3. 我们仅共享必要的个人信息，且受本政策中所声明目的的约束。在对您的个人信息进行共享前，我们会以弹窗等方式向您再次提示并获取您的授权，或要求您另行点击确认或签署《单独同意函》。

（三）提供

我们不会将您的个人信息提供给任何公司、组织和个人，但以下情形除外：

1. 在获取明确同意的条件下提供。获得您的明确同意后，我们会向其他方提供您的个人信息；

2. 在涉及合并、收购或破产清算时，如涉及到个人信息向公司的权利义务承继方提供，我们会单独向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开

我们仅会在以下情形下，公开您的个人信息：

1. 对于我们的业务确有必要，且获得您的单独同意后；

2. 基于法律的公开：在法律、法律程序、诉讼或政府主管部门强制性要求的情形下，我们可能会公开您的个人信息。

（五）共享、提供、公开个人信息时事先征得授权同意的例外情形

根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露您的个人信息而无需事先征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；

2. 为我们履行法定职责或法定义务所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5. 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

6. 法律、行政法规规定的其他情形。

四、我们如何保护您的个人信息

（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）我们会采取一切合理可行的措施，确保仅收集为实现本政策所述目的所必需的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非确有需要延长保留期并获得您的单独授权同意、或根据法律法规或有关数据保留期的特别监管要求。

（三）互联网环境并非百分之百安全，虽然我们致力于保护您的个人信息，但我们无法担保或保证其绝对安全。因此，您也应积极采取措施保证您的个人信息安全，如定期修改账号密码，不将个人的账号密码信息透露给他人。

（四）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管机构要求，主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问，查阅，复制您的个人信息

您有权访问您的个人信息，法律法规规定的例外情形除外。如果您想行使数据访问权，可以登录My BMW应用访问您的个人资料信息；如果您无法通过上述链接访问您的个人信息，您可以致电400-800-6666。我们将在验证通过后不超过15个工作日内回复您的请求。

您也有权复制您的个人信息，或获取您的个人信息副本，您可以随时联系400-800-6666。我们将在验证通过后不超过15个工作日内回复您的请求。

在技术可行的前提下，例如数据接口匹配，且符合国家网信部门规定的条件的，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以联系400-800-6666咨询具体更正流程。我们将在验证通过后不超过15个工作日回复您的请求。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；

2. 如果我们收集、使用您的个人信息，却未征得您的同意；

3. 如果我们处理个人信息的行为违反了与您的约定；

4. 如果处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要（例如：您不再使用我们的产品或服务，或您注销了账号等）；

5. 您已经撤回您对我们处理您个人信息的授权同意。

我们将在验证通过后不超过15个工作日回复您的请求。如您提出删除个人敏感信息的请求，我们将在验证通过后不超过10个工作日回复您的请求。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，因为适用的法律和安全技术限制，我们可能不会立即从备份系统中删除相应的信息，但我们将安全地存储您的个人信息并不再对其进行任何进一步的处理，直到备份可以清除或实现匿名化。为充分保护您的个人权益，我们可能在备份系统中保留必要信息，同时通过技术手段使该等信息保持不可被检索、访问的状态。

（四）改变您授权同意的范围或撤回您的同意

对于我们收集和使用您的个人信息，您可以随时给予或撤回您的授权同意。您可以联系400-800-6666撤回您的同意。但请您注意，每个业务功能需要一些基本的个人信息才能得以完成（见本政策第一部分），因此如果您撤回对我们收集和使用对于业务功能必需的您的个人信息的同意的，我们将无法为您继续提供相应的服务。

当您撤回同意后，我们将不再处理您撤回同意范围内的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。

如果您不想接受我们给您发送的商业广告等营销推广信息，您随时可联系400-800-6666予以取消。

（五）个人信息主体注销账户

您随时可以联系400-800-6666注销此前注册的账户。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

（六）信息系统自动决策的使用

我们不会仅依据信息系统、算法等在内的非人工自动决策机制做出决定。

（七）算法推荐的使用

智能个人助理服务会基于您授权的个人信息与驾驶数据，通过计算机算法向您推荐您可能感兴趣的功能或服务，以便您享受更智能便捷的驾车体验。

智能个人助理服务通过机器学习算法，对您的点击操作记录（点击接受/拒绝推荐、应用程序状态）、车辆位置信息以及其他与车辆性能、使用、操作和状况有关的车辆数据进行自动计算和分析，向您推荐您可能感兴趣的内容。

如果您不想看到智能个人助理为您推荐的内容，您可以进入“智能个人助理-智能建议”（或“个人助理-推荐”）设置页面，关闭功能开关来停止推荐服务。如果您对此有任何问题，您可以通过本文件中提供的联系方式联系我们。

（八）响应您的上述请求

为了保障您个人信息权利的实现，您可以根据上述列出的具体方式提出您对您个人信息的权利请求，也可以联系BMW的个人信息保护负责人, 我们将在15个工作日内做出答复。

个人信息保护负责人的联系方式：400-800-6666

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1. 与个人信息控制者履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与犯罪侦查、起诉、审判和执行判决等直接相关的；

5. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8. 涉及商业秘密的。

六、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成年人。我们不会为儿童创建BMW ID，也不会收集、使用儿童的个人信息，如果确有必要收集、使用儿童个人信息的，我们将事先告知该等儿童的监护人并征得其单独同意。

为本政策之目的，我们将不满 14 周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的监护人的单独同意的情形下为儿童创建了BMW ID或收集了儿童的个人信息，则会设法尽快删除相关账号和个人信息。

七、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。但为了履行与您的合同需要或者为了履行如召回等法定义务的需要，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。例如，为进行产品质量分析或技术支持的目的，我们在德国的技术及运维团队可能会远程访问您的车辆识别代码（VIN）。

尽管此类管辖区可能设有不同的数据保护法，但我们会通过与境外的个人信息接收主体签订数据跨境传输协议以确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们将在跨境数据转移之前开展个人信息安全影响评估、实施数据去标识化等安全举措、通过签署协议等方式要求数据接收方严格依据协议约定目的使用个人信息、采用技术及管理措施切实履行数据安全保护义务等。

八、本政策如何更新

我们的个人信息保护政策可能变更。未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。我们会将本政策的旧版本存档，供您查阅。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

九、如何联系我们

如果您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：

热线：400-800-6666