NIO Link隐私声明
更新日期：2024年07月30日
生效日期：2024年07月30日
前言
NIO Link是由蔚来移动科技有限公司及关联公司（以下简称“我们”）为用户提供的跨端链接的基础能力服务（以下简称“NIO Link”或“我们的产品与服务”）。
NIO Link适用本声明。您应当在仔细阅读、充分理解本声明后选择是否同意本声明的内容以及是否同意使用NIO Link。如果您不同意本声明的内容，将可能导致我们无法正常向您提供相应功能，或者无法达到我们所希望达到的服务效果，您应立即停止使用NIO Link。
本声明介绍了我们在向您提供NIO Link服务的过程中收集、使用、存储、共享、转让、公开披露您个人信息的目的、方式、范围和信息安全保护措施，以及您管理个人信息的权利和实现方法。以下是我们的特别提示，请您重点关注：
1.对所有重点内容，我们采用“加粗”的书写方式进行提示；同时，对敏感个人信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供您的任何敏感个人信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的敏感个人信息可按照本声明所述的目的和方式进行处理。
2.我们会严格依据本声明以及您的同意处理您的个人信息。如您不同意本声明，您应当停止使用NIO Link服务。
3.当您使用近场传输功能时，建议您谨慎传输与您或他人个人信息相关内容或者其他敏感内容。
4.本声明未尽之处，以《蔚来手机隐私政策》为准。
我们会根据合法正当、必要、透明的原则，基于本声明所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本声明未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。
1.功能服务的个人信息收集、使用规则
为实现我们的功能服务，我们需要向您收集以下个人信息，若您拒绝提供，我们将无法向您提供相应的服务。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。
功能一：账号登陆并获取账号绑定的车辆信息
当您登录蔚来手机账号时，您需要向我们提供您的账号信息（用户名、用户ID等），用于获取您账号绑定的车辆ID、车辆昵称、车辆图片。请确保系统蔚来账号已登录、并已同意《车机互联数据共享声明》。如您不提供上述信息，可能会无法使用NIO Link的相关功能。关于账号收集和使用您个人信息的详细情况，请您参阅《蔚来账号隐私声明》。
功能二：NIO Link 应用
为了向您提供在车内用车机屏幕使用第三方应用的音视频通话/直播功能，我们需要调取车内、车外摄像头和麦克风权限。对于音视频通话/直播过程中的音视频信息仅在设备端侧处理，并端到端传输至您使用的第三方应用，不会上传至我们的服务器。并且车外摄像头数据会进行匿名化处理以保护您的个人信息。您可以在“设置>车辆设置>NIO Link应用“中关闭该功能。
功能三：NIO Link 接力-剪贴板
为了给您提供更便捷的车上的导航位置建议功能，在您开启本功能开关后，我们会处理您的手机端剪贴板内容（手机锁屏后仍可使用），本地分析是否属于位置类信息，如属于位置类信息，则该信息会通过端到端的传输能力传输到车端并建议您前往。请您放心，我们不会存储您的剪贴板信息，且传输和识别过程均会加密。您可以在“设置”>“车辆设置”>“NIO Link接力”中关闭该功能。
功能四：NIO Link 接力-导航
为了给你提供在车内的更好的导航体验，在您开启本功能开关后，我们会将您在使用高德地图App时输入的导航目的地、加密后的导航类型数据，通过端到端的传输能力传输到车端，以为您提供无缝导航的功能。请您放心，我们不会收集或存储您的导航目的地、加密后的导航类型数据，且传输和识别过程均会加密。您可以在“设置”>“车辆设置”>“NIO Link接力”中关闭该功能。
2.NIO Link所调用的系统权限
如上所述，为了向您提供NIO Link服务，我们可能需要使用您设备中的系统权限（不包括所接入第三方调用的权限）来收集相关个人信息。您可以选择是否授权我们使用您设备的相关权限，如果您不授权我们使用相关权限，可能会导致部分NIO Link服务无法使用，但是不影响您使用NIO Link服务的其他功能。
NIO Link调用的系统权限情况如下：
|
序号 |
权限名称 |
目的 |
|
1 |
联网 |
用于访问云端配置列表。 |
|
2 |
录音 |
用于 NIO Link 应用，使用车机麦克风取代手机麦克风。 |
|
3 |
使用摄像头 |
用于 NIO Link 应用，使用车机摄像头取代手机摄像头。 |
|
4 |
应用软件列表 |
用于筛选并同步手机应用列表到车机端。 |
|
5 |
剪贴板读取权限 |
用于将剪贴板中识别到的位置信息同步到车机端进行快捷导航。 |
|
6 |
读取手机状态 |
用于判断手机电量，处理器占用率，温度等调整车手互联的运行逻辑。 |
|
7 |
自启动权限 |
用于应用开机自启动，在后台提供持续发现和连接的服务。 |
|
8 |
悬浮窗 |
用于应用弹窗，剪切板功能会弹提示框。 |
|
9 |
读取通话记录 |
用于 NOMI 回拨最近一个通话。 |
|
10 |
读取联系人 |
读取联系人通讯录信息用于 NOMI 拨号。 |
|
11 |
接听电话 |
允许应用接听拨入的电话，使应用在车端可以接打电话。 |
|
12 |
蓝牙连接 |
获取蓝牙配对设备列表判断蓝牙是否连接。 |
|
13 |
写入系统设置 |
实现全部应用跨端流转。 |
|
14 |
读取通知 |
实现重要通知跨端流转。 |
3.处理您的个人信息的其他合法性事由
根据法律法规，以下情形中收集和处理您的个人信息存在除同意外的其他合法性事由：
a.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
b.为履行法定职责或者法定义务所必需；
c.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
d.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
e.依法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
f.法律、行政法规规定的其他情形。
1.委托处理
为了向您提供更完善、更优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会受托人处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。
2.共享
我们不会向其他个人信息处理者提供您的个人信息。如果我们向其他个人信息处理者提供您的个人信息的，我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。
3.转让
原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转让。如因合并、分立、解散、被宣告破产等原因确需转让，我们将向您告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们将要求其应当依照法律规定重新取得个人同意。
4.公开披露
我们不会公开我们所处理的您的个人信息，除非取得您单独同意。
5.共享、转让、公开披露个人信息时事先征得授权同意的例外
请您充分知悉，在以下情形中，我们共享、转让、公开披露您的个人信息不必事先征得您的同意：
a.与我们履行法律法规规定的义务相关的；
b.与国家安全、国防安全直接相关的；
c.与公共安全、公共卫生、重大公共利益直接相关的；
d.与刑事侦查、起诉、审判和判决执行等直接相关的；
e.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f.您自行向社会公众公开的个人信息；
g.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
1.访问或更正您的个人信息
a.您有权随时访问、查看您的个人信息。如您发现我们收集、存储、使用、披露的您的个人信息有错误的，或者在法律法规规定的其他情况下，您可以更正您的个人信息。
b.如您希望访问或更正您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本声明第八节提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本声明另有约定的除外。
2.查阅、复制
您有权查阅、复制您的个人信息，您可以通过本声明第八节提供的联系方式联系我们，我们将及时提供。如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。
3.删除您的个人信息
以下情形中，我们将应当主动删除您的个人信息。如我们未删除的，您有权请求删除：
a.处理目的已实现、无法实现或者为实现处理目的不再必要；
b.我们停止提供产品或者服务，或者保存期限已届满；
c.您撤回同意；
d.我们违反法律、行政法规或者违反约定处理个人信息；
e.法律、行政法规规定的其他情形。
如您希望删除您的个人信息，您可通过本声明第八节提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本声明另有约定的除外。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。
当您从我们的服务中删除或请求删除个人信息后，因法律法规要求的最低存储期限以及安全技术限制，我们可能不会立即在备份系统中删除相应的信息，我们只会做存储不会进行其他用途直至达到法定保存期限时删除，同时，我们不会开展除存储和采取必要的安全保护措施之外的处理。
4.限制处理您的个人信息
请您知悉，为了您能正常使用NIO Link服务，您需要向我们提供一些基本的个人信息。如果您希望限制我们对您个人信息的处理，您可以通过本声明第八节提供的联系方式联系我们。
5.撤回同意
每功能可能需要一些基本的个人信息才能得以完成。对于经过您的授权同意而另行收集和使用的个人信息，您可以随时给予或收回您的授权同意。
如果您想要撤回您之前对于NIO Link服务的同意，您可以通过本声明第八节提供的联系方式联系我们，以撤回您对NIO Link产品与服务的隐私声明的授权同意。
请您理解，当您撤回同意或授权后，我们将无法继续为您提供撤回同意或改变授权范围所对应的功能，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
6.响应您的请求
为实现本节所述的用户权利，您可以本声明第八节提供的联系方式与我们联系。为确保安全，我们可能会先要求您提交相关证明以验证您的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求后的15日内完成核查和处理。如果您请求删除您的敏感个人信息，我们将在十（10）个工作日内回复处理意见或结果。基于某些例外，我们可能会在适用法律及法规允许的范围内拒绝您的请求。
对于您合理的请求，我们原则上不收取费用。对于与您的身份不直接关联的信息或无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会向您解释原因。
如您对您的数据主体权利存在任何疑问、意见或建议的，或者要求我们对本声明进行解释说明，也可通过本声明第八节中的方式与我们联系。我们将及时向您进行解释。
我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改。关于我们如何保护您的个人信息的具体方式，参见《蔚来手机隐私政策》第四节的说明。
1.我们会将在中国境内运营所收集和产生的个人信息存储在中国境内，在本声明下所处理的个人信息不存在出境的情况。
2.我们承诺，除非法律法规另有要求，我们对您的个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间，除非法律法规或规范性文件另有规定。超出上述个人信息存储期限后，我们将对您的个人信息进行删除或匿名化处理。
3.如我们因经营不善或其他原因出现停止运营的情况，除非法律法规或规范性文件另有规定，我们将会向您告知此类情况，并停止对您个人信息进行收集，同时删除已收集到的个人信息或对其做匿名化处理。
我们非常重视对未成年人个人信息的保护。我们的产品与服务主要面向成年人。我们不会主动直接向未成年人收集其个人信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关信息。如果您发现我们无意收集了未成年人的个人信息，请您通过下文中的联系方式通知我们，我们会尽快设法删除相关数据。
1.我们保留不时更新或修改本声明的权利。我们会在本页面上发布对本声明所做的任何变更。但是未经您明确同意，我们不会削减您按照本声明所应享有的权利。该等变更构成本声明的一部分。
2.请您仔细阅读变更后的本声明内容。如果您继续使用我们的服务，即表示同意受经修订的声明约束。如果您不同意本声明，或对本声明修改、更新的内容有异议，您可以选择停止使用NIO Link服务。请您知悉，您停止使用本服务之前的行为和活动仍受本声明的约束。
3.若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。
重大、实质性变更的情形是指：
a.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
b.您参与个人信息处理方面的权利及其行使方式发生重大变化。
1. 我们已经成立专门的个人信息与数据安全管理小组并配有专门的负责人员。如您对本声明存在任何疑问，或对于您的个人信息处理有任何投诉、意见，请进入蔚来个人信息主体权利请求页面，或者通过以下渠道联系我们。
（i）拨打蔚来热线：400-999-6699；
（ii）发送邮件至个人信息保护负责人邮箱：privacy.cn@nio.com；
（iii）邮寄至：上海市嘉定区安亭镇安驰路569号115室。
2.我们会在收到您的意见及建议后的15日内核验您的身份并尽快向您回复。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。
3.如您对我们的回复不满意，或认为我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。