蔚来互传隐私声明「苹果」
生效日期：2024年9月9日
前言
蔚来互传是由蔚来移动科技有限公司及关联公司（以下简称“我们”）为用户提供的跨设备传输数据的产品与服务（以下简称“蔚来互传 ”或“我们的产品与服务”）。
蔚来互传产品适用本声明。您应当在仔细阅读、充分理解本声明后选择是否同意本声明的内容以及是否同意使用蔚来互传。如果您不同意本声明的内容，将可能导致我们无法正常向您提供相应功能，或者无法达到我们所希望达到的服务效果，您应立即停止使用蔚来互传产品与服务。
本声明介绍了我们在向您提供手机换机服务的过程中收集、使用、存储、共享、转让、公开披露您个人信息的目的、方式、范围和信息安全保护措施，以及您管理个人信息的权利和实现方法。以下是我们的特别提示，请您重点关注：
1. 对所有重点内容，我们采用“加粗”的书写方式进行提示；同时，对敏感个人信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供您的任何敏感个人信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的敏感个人信息可按照本声明所述的目的和方式进行处理。
2. 我们会严格依据本声明以及您的同意处理您的个人信息。如您不同意本声明，您应当停止使用蔚来互传产品与服务。
我们会根据合法正当、必要、透明的原则，基于本声明所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本声明未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。
为实现我们的基本功能服务，我们需要向您收集以下个人信息，若您拒绝提供，我们将无法向您提供相应的服务。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。
1.个人信息收集、使用原则
跨设备数据传输功能
为了实现跨设备数据传输功能，我们会收集您发送设备和接收设备的IP地址（此类信息仅在本地处理，不会上传至我们的服务器），用于发送设备和接收设备的连接。如您不提供上述信息，可能会无法完成数据传输。请您放心，我们不会收集和存储任何您从发送设备迁移到经您授权的新设备的数据（图片、音频、视频、压缩包、文档、安装包等数据）。
2. 蔚来互传所调用的系统权限
如上所述，为了向您提供蔚来互传产品与服务，我们可能需要使用您设备中的系统权限（不包括所接入第三方调用的权限）来收集相关个人信息。您可以选择是否授权我们使用您设备的相关权限，如果您不授权我们使用相关权限，可能会导致部分蔚来互传产品与服务无法使用，但是不影响您使用换机助的其他功能。
蔚来互传调用的系统权限情况如下：
|
序号 |
权限名称 |
目的 |
|
1 |
网络权限 |
发送端/接收端访问网络来下载文件； |
|
2 |
相册权限 |
接收端打开接收的多媒体数据和文件 |
|
3 |
蓝牙权限 |
发送端/接收端用于发现和连接对方设备； |
|
4 |
互联网访问权限 |
用于检查更新 |
3.处理您的个人信息的其他合法性事由
根据法律法规，以下情形中收集和处理您的个人信息存在除同意外的其他合法性事由：
a. 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
b. 为履行法定职责或者法定义务所必需；
c. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
d. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
e. 依法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
f. 法律、行政法规规定的其他情形。
1.委托处理
为了向您提供更完善、更优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会受托人处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。
2.共享
我们不会向其他个人信息处理者提供您的个人信息。如果我们向其他个人信息处理者提供您的个人信息的，我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。
3.转让
原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转让。 如因合并、分立、解散、被宣告破产等原因确需转让，我们将向您告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们将要求其应当依照法律规定重新取得个人同意。
4.公开披露
我们不会公开我们所处理的您的个人信息 ，除非取得您单独同意。
5.共享、转让、公开披露个人信息时事先征得授权同意的例外
请您充分知悉，在以下情形中，我们共享、转让、公开披露您的个人信息不必事先征得您的同意：
a.与我们履行法律法规规定的义务相关的；
b.与国家安全、国防安全直接相关的；
c.与公共安全、公共卫生、重大公共利益直接相关的；
d.与刑事侦查、起诉、审判和判决执行等直接相关的；
e.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f.您自行向社会公众公开的个人信息；
g.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
1.访问或更正您的个人信息
a. 您有权随时访问、查看您的个人信息。如您发现我们收集、存储、使用、披露的您的个人信息有错误的，或者在法律法规规定的其他情况下，您可以更正您的个人信息。
b. 如您希望访问或更正您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本声明第八节提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本声明另有约定的除外。
2.查阅、复制
您有权查阅、复制您的个人信息，您可以通过本声明第八节提供的联系方式联系我们，我们将及时提供。如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。
3.删除您的个人信息
以下情形中，我们将应当主动删除您的个人信息。如我们未删除的，您有权请求删除：
a. 处理目的已实现、无法实现或者为实现处理目的不再必要；
b. 我们停止提供产品或者服务，或者保存期限已届满；
c. 您撤回同意；
d. 我们违反法律、行政法规或者违反约定处理个人信息；
e. 法律、行政法规规定的其他情形。
如您希望删除您的个人信息，您可通过本声明第八节提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本声明另有约定的除外。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。
当您从我们的服务中删除或请求删除个人信息后，因法律法规要求的最低存储期限以及安全技术限制，我们可能不会立即在备份系统中删除相应的信息，我们只会做存储不会进行其他用途直至达到法定保存期限时删除，同时，我们不会开展除存储和采取必要的安全保护措施之外的处理。
4.限制处理您的个人信息
请您知悉，为了您能正常使用蔚来互传产品与服务，您需要向我们提供一些基本的个人信息。如果您希望限制我们对您个人信息的处理，您可以通过本声明第八节提供的联系方式联系我们。
5.撤回同意
每个功能需要一些基本的个人信息才能得以完成。对于经过您的授权同意而另行收集和使用的个人信息，您可以随时给予或收回您的授权同意。您可以通过蔚来互传或本声明第八节的联系方式与我们联系进行撤回。
如果您想要撤回您之前对于蔚来互传产品与服务的同意，您可以通过蔚来互传的“设置"-"隐私与协议"-"撤回隐私政策”或 “系统设置"-"应用管理"-"蔚来互传"-"权限”中管理权限，或者通过本声明第八节提供的联系方式联系我们，以撤回您对蔚来互传产品与服务的隐私声明的授权同意。
请您理解，当您撤回同意或授权后，我们将无法继续为您提供撤回同意或改变授权范围所对应的功能，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
6.响应您的请求
为实现本节所述的用户权利，您可以本声明第八节提供的联系方式与我们联系。为确保安全，我们可能会先要求您提交相关证明以验证您的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求后的15日内完成核查和处理。如果您请求删除您的敏感个人信息，我们将在十（10）个工作日内回复处理意见或结果。基于某些例外，我们可能会在适用法律及法规允许的范围内拒绝您的请求。
对于您合理的请求，我们原则上不收取费用。对于与您的身份不直接关联的信息或无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会向您解释原因。
如您对您的数据主体权利存在任何疑问、意见或建议的，或者要求我们对本声明进行解释说明，也可通过本声明第八节中的方式与我们联系。我们将及时向您进行解释。
我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：
（一）数据安全技术措施
1.在数据存储方面，我们采用了数据分类分级的方式，基于不同数据的敏感程度，采取不同程度的保护措施，保障您的个人信息安全。
2.在数据安全传输方面，我们采用了SSL/TLS等技术，通过传输通道进行加密，以建立安全的隐私数据环境，保证数据的安全性。
3.在数据访问和使用的安全控制方面，我们实施了访问控制机制，并对处理您的个人信息的行为进行记录和定期审计。
（二）数据安全组织和管理措施
1.我们具有专门负责个人信息安全和保护的部门或岗位。我们还建立了个人信息保护流程，以最小授权为原则，对可能接触到您个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。
2.我们建立了数据安全规范制度，保障数据的传输和存储均满足法律法规的安全要求。根据有关法规要求，对需要访问个人信息的工作人员，其访问权限由个人信息保护负责人或者相关管理人员审批，记录访问情况，并采取相关的技术措施，避免违法访问、修改、复制、删除、下载个人信息。
3.我们组织员工参加安全和隐私保护培训并要求其完成规定的考核，加强员工对保护个人信息重要性的认识。
4.我们还采取了其他可行的安全组织和管理措施。
（三）合作协议条款保证
1.在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。
2.在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求业务合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。
（四）安全事件的处理
1.如不幸发生了个人信息安全事件，我们将立即启动应急预案，采取补救措施，如造成或可能造成严重后果，我们将立即向有关部门报告，并向您告知该安全事件的基本情况和其可能的影响、我们已采取或将要采取的处置措施、您可选择的防范和降低风险的建议以及我们对您的补救措施等。我们将及时将以上事件相关情况以邮件、短信、电话等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布警示公告。同时，我们还将按照相关监管部门的明确要求，主动上报个人信息安全事件的处置情况。
2.请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本政策第九节提供的联系方式联系我们，以便我们采取相应措施来保护您的信息安全。
1.我们会将在中国境内运营所收集和产生的个人信息存储在中国境内，在本声明下所处理的个人信息不存在出境的情况。
2.我们承诺，除非法律法规另有要求，我们对您的个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间，除非法律法规或规范性文件另有规定。超出上述个人信息存储期限后，我们将对您的个人信息进行删除或匿名化处理。
3.如我们因经营不善或其他原因出现停止运营的情况，除非法律法规或规范性文件另有规定，我们将会向您告知此类情况，并停止对您个人信息进行收集，同时删除已收集到的个人信息或对其做匿名化处理。
我们非常重视对未成年人个人信息的保护。我们的产品与服务主要面向成年人。我们不会主动直接向未成年人收集其个人信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关信息。如果您发现我们无意收集了未成年人的个人信息，请您通过下文中的联系方式通知我们，我们会尽快设法删除相关数据。
1.我们保留不时更新或修改本声明的权利。我们会在本页面上发布对本声明所做的任何变更。但是未经您明确同意，我们不会削减您按照本声明所应享有的权利。该等变更构成本声明的一部分。
2.请您仔细阅读变更后的本声明内容。如果您继续使用我们的服务，即表示同意受经修订的声明约束。如果您不同意本声明，或对本声明修改、更新的内容有异议，您可以选择停止使用蔚来互传产品与服务。请您知悉，停止使用本服务之前的行为和活动仍受本声明的约束。
3.若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。
重大、实质性变更的情形是指：
a. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
b. 您参与个人信息处理方面的权利及其行使方式发生重大变化。
1.我们已经成立专门的个人信息与数据安全管理小组并配有专门的负责人员。如您对本声明存在任何疑问，或对于您的个人信息处理有任何投诉、意见，请进入蔚来个人信息主体权利请求页面，或者通过以下渠道联系我们。
（i）拨打蔚来热线：400-999-6699；
（ii）发送邮件至个人信息保护负责人邮箱：privacy.cn@nio.com；
（iii）邮寄至：上海市嘉定区安亭镇安驰路569号115室。
2.我们会在收到您的意见及建议后的15日内核验您的身份并尽快向您回复。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。
3.如您对我们的回复不满意，或认为我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。