本政策仅适用于宝马（中国）汽车贸易有限公司（以下简称“劳斯莱斯”或“我们”）提供的WHISPERS产品或服务。就该产品或服务而言，上海唯都市场营销策划股份有限公司是WHISPERS软件的运营商，宝马（中国）服务有限公司是WHISPERS软件的著作权人和技术开发方。
根据与您缔结合同，或对您提供服务或产品，或者对您开展营销活动的主体，宝马（中国）汽车贸易有限公司将决定您个人信息的处理目的和方式，并根据本政策的规定对您的个人信息进行保护。
发布日期：2024年10月15日。
最近更新日期：2024年10月15日。
如果您有任何疑问、意见或建议，您可通过本政策第九部分提供的联系方式与我们联系。
本政策将帮助您了解以下内容：
一、 我们的业务功能以及我们如何收集和使用您的个人信息
二、 我们如何使用Cookie和同类技术
三、 我们如何委托处理、共享、转让、公开披露您的个人信息
四、 我们如何保护您的个人信息
五、 您的权利
六、 我们如何处理儿童的个人信息
七、 您的个人信息如何在全球范围转移
八、 本政策如何更新
九、 如何联系我们
我们深知个人信息对您的重要性，秉承您对劳斯莱斯产品的高期待值而严谨对待您的个人信息。我们努力创造和维护与您的互信关系，为保护您的个人信息恪守以下原则：权责一致、目的明确、选择同意、最少必要、确保安全、主体参与、公开透明。同时，我们承诺按业界成熟的安全标准，采取相应的安全保护措施以充分保护您的个人信息。
您通过签字，或点击“我接受”、“下一步”或其他类似选项，或接受我们提供的产品或服务，并向我们提交您的个人信息即视为您已接受本个人信息保护政策，我们将按照相关法律法规及本政策合法使用和保护您的个人信息。请您在勾选或点击“我接受”、“下一步”或其他类似选项，接受我们提供的产品或服务，填写、确认、授权导出或导入个人信息，或者签署授权文件之前仔细阅读本政策，确保对其内容的含义及相应法律后果已全部知晓并充分理解。
一、我们的业务功能以及我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于姓名、出生日期、个人生物识别信息、地址、电话，但不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。一般而言，生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息等被视为敏感个人信息。在本政策中，有关敏感个人信息的条款将以加粗字体标注以提示您的特别注意。在实际收集敏感个人信息的场景中，我们会以增强式告知或即时提示（如弹窗提醒）等方式向您再次提示并获取您的授权，或者要求您另行点击确认，或者签署《单独同意函》。
我们仅会出于本政策所述的以下目的而收集和使用您的个人信息。
除非在下述用途中另行明确，我们仅在实现相关用途所需的期间存储您的个人信息。除非本政策另有说明或者法律法规另有规定，当我们需要将个人信息用于本政策未载明的其他用途时，会事先向您告知并征求您的同意。
如果信息被用于多种用途，一旦具体用途完成，您的信息将被删除或以不能直接或间接追溯到您的形式而存储。
（一）用户注册/登录
为使您能够充分享受WHISPERS APP中的各种服务以及完整使用WHISPERS APP的各项功能，您需要注册WHISPERS，为此我们将收集使用您的以下信息：
1. 手机号码
2. Rolls-RoyceID（劳斯莱斯ID）登录信息
3.密码
4.短信验证码
如您不提供上述必要信息，您将无法注册并完整使用WHISPERS APP，进而无法享受WHISPERS APP中的各种服务。
对于首次使用WHISPERS APP的用户，我们将要求您提供或确认个人信息，包括姓名、性别、生日。该等个人信息为您在注册WHISPERS APP时或者在购车时提供的信息，将用于完成我们对注册申请WHISPERS专属会员服务资格的审核流程。
此外，我们还将收集您的所在地及兴趣爱好，上述列举的信息并非完成注册的必要信息，但对保障服务质量具有重要意义。您可以自主选择向我们提供上述列举的信息。在您使用我们服务期间，您将持续授权我们使用您提供的上述信息。在您撤回同意、根据本政策要求删除您的个人信息，或您注销账号时，您的信息将被删除或以不能直接或间接追溯到您的形式而存储（包括您使用该账号期间产生的个人信息）。但是，在法律法规和监管机构另有明确规定的情形下，与WHISPERS软件使用和金融交易有关的信息在使用完成或交易完成后仍将在法定时限内予以保存并有可能接受有关监管机构的检查。
（二）提供WHISPERS软件的相关服务
1. 在您使用WHISPERS APP时，我们将通过您在购车时提供的以下信息为您提供车辆预览、添加、移除服务：
2. 为启用推送消息服务，以及征询您对重要事项的同意，我们将在您使用WHISPERS APP期间收集以下个人信息：
3. 您可以通过WHISPERS APP使用第三方提供的专享礼宾服务。为提供以上服务，在您使用专享礼宾服务的过程中我们将收集并处理使用期间产生的以下个人信息：
4. 您可以通过WHISPERS APP使用第三方提供的道路救援服务。为提供以上服务，在您使用道路救援服务的过程中我们将收集并处理使用期间产生的以下个人信息：
5. 您可以通过WHISPERS APP使用典藏服务，以查看您的车辆预订进度或订单信息。为提供以上服务，在您使用典藏服务的过程中我们将收集并处理使用期间产生的以下个人信息：
6. 您可以通过WHISPERS APP使用搜索公共充电桩服务。为提供以上服务，在您使用搜索公共充电桩服务的过程中我们将收集并处理使用期间产生的以下个人信息：
7. 您可以通过WHISPERS APP使用我的墙盒服务。为提供以上服务，在您使用我的墙盒服务的过程中我们将收集并处理使用期间产生的以下个人信息：
8. 为启用专属推荐服务，向您推荐和展示您可能感兴趣的文章、活动和礼宾等内容，我们可能在您使用WHISPERS APP期间收集并处理您的以下信息：
9. 您可以通过WHISPERS APP用户管理中的邀请功能向其他WHISPERS APP用户发出联合账户邀请，您也可以作为被邀请人接受其他WHISPERS APP用户发出的联合账户邀请。被邀请人完成邀请流程后可在自己账号内查看并使用邀请人绑定车辆的互联服务。为提供以上服务，我们将收集并处理您的以下个人信息：
上述各项服务涉及的个人信息对提供该WHISPERS APP的各项功能或相关具体服务是必需的。因此，如您不提供并授权我们使用上述信息，我们将无法提供WHISPERS APP的各项功能项下的具体服务。
10. 在您使用WHISPERS APP时，如您进行个性化设置，我们还可能收集以下个人信息：
上述信息并非享受相关产品或服务的必要信息，但对保障服务质量、研发新产品或服务、或其他本政策中的目的具有重要意义。您可以自主选择向我们提供或允许我们收集上述列举的信息，我们不会将前述信息列为必选或必填项，您拒绝提供上述信息将不会影响到您正常使用相关功能。
关于我们收集和使用您的个人信息的情况，您可以点击《WHISPERS 个人信息收集清单》查看。
上述个人信息将在您停止使用WHISPERS APP中的相关功能并撤回同意、根据本政策要求删除您的个人信息、或您注销账号后被删除，除非该等信息是根据法律法规的规定所必须保存的，或我们获得您的单独授权同意的。
在您使用我们的业务功能时，WHISPERS APP会向您申请下列与个人信息相关的系统权限：
1.通知权限
为了向您发送WHISPERS 文章、账号状态，车辆状态、充电状态、充电墙盒信息、订单状态、以及服务升级、礼宾聊天、运营活动，个性化推荐相关的通知，调用个推SDK、华为推送SDK提供消息推送服务、发送系统推送通知，以及用户管理功能相关的推送通知, WHISPERS 需要获取您的通知权限。
2.相机权限
为了您编辑头像/封面、礼宾对话发送图片、上传自定义车库图片、扫码绑定充电墙盒及扫码登录车辆时，在WHISPERS中添加图片或扫描二维码，WHISPERS 需要获取您的相机权限。
3.照片权限（iOS系统以及Android 13及以上）
为了您编辑头像/封面、礼宾对话发送图片、上传自定义车库图片、下载图片时，在WHISPERS中添加图片或下载图片到本地相册，WHISPERS 需要获取您的照片权限。
4.文件存储权限（仅Android 13以下）
为了您编辑头像/封面、礼宾对话发送图片、上传自定义车库图片、下载图片时，在WHISPERS中添加图片或下载图片到本地相册，WHISPERS 需要获取您的存储权限。
5.位置信息权限
为了展示个人位置、定位车辆、搜索公共充电桩、在我的墙盒服务中输入墙盒安装地址时，能够提供设备位置信息，以及为了使用腾讯地图提供位置信息及相关服务，WHISPERS 需要获取您的位置权限。
6.面容ID（仅iOS系统）/触控ID (仅Android系统 )
在您第一次登录WHISPERS APP后，我们将向您索取该权限。如果您同意此后通过面容ID/触控ID快速登录WHISPERS APP，您可选择开启该项权限。您也可以通过开启此权限来授权车辆远程控制。
7.网络权限
我们将在WHISPERS APP联网时，索取该权限。
8.电话权限
我们将在您通过WHISPERS APP致电劳斯莱斯、经销商等时，索取该权限。
9.读取设备信息权限
我们将在调用腾讯地图地图SDK向您提供位置信息及相关服务时、调用Countly SDK采集您的前端行为交互数据时、调用个推SDK提供消息推送服务时、调用华为推送SDK提供消息推送服务时、发送系统推送通知时、调用Chromium SDK加载H5/Web页面时，索取该权限。
10.文件读写权限
我们将在调用Countly SDK采集您的前端行为交互数据时、调用腾讯地图地图SDK向您提供位置信息及相关服务时，索取该权限。
11.传感器权限
对于iOS系统，我们将在调用腾讯地图地图SDK向您提供设备位置信息及相关服务时，索取该权限。对于Android系统，我们将在向您提供设备位置信息并展示设备方向时，向您索取加速传感器和磁场传感器权限。
12.震动权限（仅Android系统）
我们将在调用个推SDK提供消息推送服务时、发送系统推送通知时，索取该权限。
13.剪切板权限
我们将在调用微信Open SDK提供微信红包封面领取服务时（仅iOS）、 分享文章到微信联系人时（仅 iOS）、您在App内进行文字信息编辑时，选择复制相关信息快捷输入时，索取该权限。
14.网络访问权限
我们将在调用个推SDK提供消息推送服务时、调用腾讯地图地图SDK和腾讯定位SDK向您提供位置信息及相关服务时、调用华为推送SDK提供消息推送服务时、调用Countly SDK采集您的前端行为交互数据时、调用环信客服云SDK提供礼宾聊天时、调用Chromium SDK加载H5/Web页面时，索取该权限。
15.获取网络状态权限
我们将在调用个推SDK提供消息推送服务时、调用腾讯地图地图SDK和腾讯定位SDK向您提供位置信息及相关服务时、调用华为推送SDK提供消息推送服务时、调用Countly SDK采集您的前端行为交互数据时、调用环信客服云SDK提供礼宾聊天时、调用Glide展示网络图片时（仅Android），索取该权限。
16.WIFI权限
我们将在调用腾讯定位SDK向您提供位置信息及相关服务时、调用个推SDK提供消息推送服务时、调用环信客服云SDK提供礼宾聊天时，索取该权限。
上述共计16项系统权限。如果您不授权，将会导致我们无法提供该业务的具体功能。除上述权限之外，您可根据WHISPERS APP内的提示自主选择是否额外授予WHISPERS APP其他的系统权限。
如您想要撤回您授予的权限，您可在WHISPERS APP内通过“我的”—“设置”—“我的隐私”—选择您想要禁止的“权限”进入您的手机系统权限管理页面操作即可完成权限撤销。
为保障WHISPERS APP相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）及开源代码以实现相关目的。不同版本的第三方SDK会有所不同，一般包括地图导航类、推送通知消息类等。我们会对合作方获取信息的软件工具开发包（SDK）及开源代码进行严格的安全监测，以保障数据安全。以下是第三方SDK及开源代码的个人信息使用和保护规则。
1. SDK名称：Countly SDK
· 个人信息类型：手机设备运行信息（终端设备操作系统及版本，设备型号，应用程式版本，IDFV, Android ID, SIM），崩溃信息（dump, 内存，存储大小，是否联网，是否静音，是否后台运行），APP应用内行为（APP活跃度、使用时长、使用频率、浏览偏好内容类型、浏览偏好内容标签、首页内容交互行为、礼宾订购行为、礼宾内容交互行为、车库交互行为）
2. SDK名称：个推SDK（WHISPERS APP v2.3.0及此后版本）
· 个人信息类型：设备识别码，包含IDFV、Android ID、Advertising ID、UAID、OAID、WIFI信息、运营商信息、读取外部存储目录文件（获取SD卡根目录，创建文件夹，读写文件）
3. SDK名称：卓信ID SDK（WHISPERS APP v2.3.0及此后版本）
· 第三方公司名称：中互智安(北京)科技有限公司 (中国互联网协会全资子公司)
4. SDK名称：华为推送SDK（仅Android系统）
· 个人信息类型：App ID、SDK版本号、HMS Core版本号、应用内设备标识符（AAID和Push Token）、设备类型及型号、系统类型及系统版本、国家码
5. SDK名称：环信客服云SDK
a.您的设备随机ID、设备硬件类型、设备型号、设备系统类型、您的设备网络类型、设备 IP地址、收发端用户ID、APPID（应用包名）、登录用时、SDK版本、获取外部存储文件（获取SD卡根目录，创建文件夹，读写文件）
b.您的聊天信息：将为实现通讯业务功能收集、传输、储存您在使用服务过程中产生的文字通讯信息及音视频流信息，这些信息可能包括您或者/及与您进行互动的个人向我们提供的您的个人信息（包括您发送的文字、图片、音频、视频、您的图像、声音、肖像以及您交流的内容）
c.获取您的运行中的进程
6. SDK名称：腾讯地图地图SDK
o iOS系统：网络类型、设备型号、手机屏幕密度、尺寸、操作系统及版本、位置信息、IP地址、IDFV
o Android系统：网络类型、设备型号、手机屏幕密度、尺寸、操作系统及版本、IP地址、OAID、应用当前正在运行的进程名、读取外部存储目录文件（获取SD卡根目录，创建文件夹，读写文件）、传感器信息（重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器 ）、当前应用包的信息
https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40
7. SDK名称：腾讯定位SDK（仅Android系统）
· 个人信息类型：OAID、系统属性、操作系统及版本、系统设置、设备型号、运营商基站信息（Cell id）、WIFI信息（WiFi BSSID、WiFi SSID）、传感器信息（重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器 ） 、蓝牙信息、模糊定位、GPS信息（访问精确位置）
8. SDK名称：Chromium SDK（仅Android系统）
9. SDK名称：微信Open SDK（不包含支付功能）
10. 第三方开源代码名称：Glide（仅Android系统）
11. 第三方开源代码名称：OkHttp（仅Android系统）
12. 第三方开源代码名称：androidx/media（仅Android系统）
13. 第三方开源代码名称：androidx/activity（仅Android系统）
· 使用目的：构建APP应用
14. 第三方开源代码名称：androidx/constraintlayout（仅Android系统）
15. 第三方开源代码名称：androidx/fragment（仅Android系统）
（三）确保产品质量与发展新产品
在提供服务之外，上述部分涉及的信息还将被用于确保劳斯莱斯产品和服务的质量以及发展新产品和服务。前述信息的使用与劳斯莱斯致力于满足客户对现有产品和服务的高标准以及对未来新产品和服务的期许相关 。
（四）完成销售、服务和管理流程
为保障客户体验及客户与劳斯莱斯授权经销商的合作，我们有可能基于上述部分的信息编制分析报告，并有可能与经销商分享该等报告。该等分析旨在采取恰当措施（如：销售人员培训）以改进销售过程。
同时，上述部分涉及的个人信息和车辆数据将被我们和劳斯莱斯授权经销商用于实现服务的目的（如：维修、质量保证、善意保修）。前述信息的使用旨在为客户提供尽可能优质的服务。在车辆服务周期终止后，相关技术信息将被及时删除。但是，在法律法规和监管机构另有明确规定的情形下，我们仍将有义务在法律规定的范围内留存您的个人信息（例如，与合同交易有关的信息在合同到期或交易完成后仍将在法定时限内予以保存并有可能接受有关监管机构的检查）。
（五）客户服务
在处理与您有关的合同事项或您提出的要求（如：您向劳斯莱斯客服提交的查询或投诉），我们为联系到您本人而使用您的个人信息（如：姓名、电子邮件和电话号码）。我们在处理前述合同事项以及您的要求时，将根据您明确提供的联系方式（如：书面通信、电话、短信、电邮等）而联系您，并将不再另行征得您的同意。
（六）履行法定义务
我们基于法律法规规定的义务而处理您的个人信息，如：当我们履行涉及您车辆的召回义务或进行技术活动。
有时，我们基于法律法规要求而使用上述第一部分涉及的车辆信息，如：根据有关监管要求而披露维修保养信息。为保护客户隐私，以下列举的技术信息的使用将仅与车辆相关而不与客户直接关联。
为确保IT系统的安全运行，我们有可能需要使用您的信息。在下述情形中，我们尤其需要保障IT系统的正常和安全运行，包括：
我们所收集的信息也为合规管理目的而使用，如检查经销商是否履行了在您缔结合同之前为您提供充分建议的法定义务。
我们还需要遵守一系列其他法定义务。为履行相关法定义务，我们在法律法规和监管要求的程度内使用您的信息。
（七）征得收集、使用个人信息授权同意的例外情形
根据相关法律法规及国家标准，在以下例外情形中，我们可能会依法收集并使用您的个人信息而无需征得您的授权同意：
1.为订立、履行您作为一方当事人的合同所必需；
2.为我们履行法定职责或法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5.依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
请知悉，根据适用法律，若我们对个人信息采取技术措施进行处理，使得该等信息无法重新识别特定个人且不能复原，则该等信息不再属于个人信息。我们可能将这些信息用于研究、统计和分析，以改善劳斯莱斯产品的内容，为商业决策提供支持，并改进我们的产品和服务，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势，该种使用无需另行向您告知并征得您的同意。
（八）提供安全保障
为了保障APP相关功能的实现与应用的稳定运行和安全保障，确保我们及我们的关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险，更准确地识别违反法律法规或劳斯莱斯相关协议、规则的情况，我们需要收集您的设备信息（包括OAID、SSID、BSSID、传感器信息（旋转矢量传感器、游戏矢量旋转传感器、光传感器、加速度传感器）、应用安装列表、SD卡数据和SD卡根目录）、网络信息（WIFI信息）、地理位置信息、媒体信息、进程信息、手机运营商信息、IP 地址，从而综合判断您的账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析和处置措施。
二、我们如何使用Cookie和同类技术
我们的WHISPERS产品/服务将不使用cookie或同类技术。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理
为向您提供专业化，高品质的产品和服务，WHISPERS APP中某些具体模块或功能由外部供应商提供。
为了向您提供相关服务和支持，我们需要将您的个人信息委托该等关联方、劳斯莱斯授权经销商和/或外部供应商进行处理。在委托处理的情形下，我们将在本政策的范围内，决定您的个人信息的处理目的和处理方式，而受托人将根据我们的指示处理您的个人信息。如果您就该等模块或功能处理个人信息的情况存在疑问，或寻求投诉，可以直接通过第九部分的联系方式与我们取得联系。
在委托处理的情况下，对上述接受我们的委托，协助我们处理个人信息的公司、组织和个人，我们会根据您对我们的授权范围，与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施及我们与受托人的权利义务等，并对其个人信息处理活动进行监督。我们将会确保受托人按照我们与其的约定处理您的个人信息，不会超出约定的处理目的、处理方式等处理您的个人信息。我们会与其签署严格的数据处理协议 ，要求其根据我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）共享
1. 与经销商/外部供应商共享
除委托处理的情形外，我们可能会不时与经销商共享您的个人信息。为向您提供第三方服务，我们有可能将上述第一（二）部分收集的信息与提供该等服务的外部供应商共享，如：
为了向您提供专属礼宾服务：我们将向上海奥私礼商务管理有限公司共享您的个人信息，包括您的姓名、称谓、手机号码、订单需求和留言信息。
与委托处理不同，在共享您个人信息的情况下，作为接收方经销商/外部供应商将自主决定对您个人信息的处理目的和处理方式，因此在共享的情形下我们将会详细向您告知该等共享的具体情况，并获得您的单独同意。
仅为实现本政策中声明的目的，在先获得您的授权或另行同意的前提下，我们会与经销商/外部供应商共享您的个人信息，以向您提供更便捷的客户服务，提升您的用户体验。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据分享协议，要求其根据我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
若您撤回您对共享信息的同意，我们将通知相应的信息接收方，请求其不再处理您撤回同意范围内的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。
2. 我们可能会根据法律法规规定，或按监管机构的强制性要求，对外共享您的个人信息。
3. 我们仅共享必要的个人信息，且受本政策中所声明目的的约束。在对您的个人信息进行共享前，我们会以弹窗等方式向您再次提示并获取您的授权，或要求您另行点击确认或签署《单独同意函》。
（三）提供
我们不会将您的个人信息提供给任何公司、组织和个人，但以下情形除外：
1. 在获取明确同意的条件下提供。获得您的明确同意后，我们会向其他方提供您的个人信息。
2. 在涉及合并、收购或破产清算时，如涉及到个人信息向公司的权利义务承继方提供，我们会单独向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（四）公开
我们仅会在以下情形下，公开您的个人信息：
1. 对于我们的业务确有必要，且获得您的单独同意后；
2．基于法律的公开：在法律、法律程序、诉讼或政府主管部门强制性要求的情形下，我们可能会公开您的个人信息。
（五）共享、提供、公开个人信息时事先征得授权同意的例外情形
根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露您的个人信息而无需事先征得您的授权同意：
1.为订立、履行您作为一方当事人的合同所必需；
2.为我们履行法定职责或法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5.依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
四、我们如何保护您的个人信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们会采取一切合理可行的措施，确保仅收集为实现本政策所述目的所必需的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非确有需要延长保留期并获得您的单独授权同意、或根据法律法规或有关数据保留期的特别监管要求，否则在存储期限到期后，我们将根据法律规定删除您的个人信息或进行匿名化处理。
（三）互联网环境并非百分之百安全，虽然我们致力于保护您的个人信息，但我们无法担保或保证其绝对安全。因此，您也应积极采取措施保证您的个人信息安全，如定期修改账号密码，不将个人的账号密码信息透露给他人。
（四）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管机构要求，主动上报个人信息安全事件的处置情况。
（五）WHISPERS APP可能包含由第三方负责运营维护的网络链接，但我们无法控制此类第三方。请注意，您向第三方提供的任何信息都将受到该第三方的隐私政策或个人信息保护政策条款的约束。我们建议您在向第三方提供任何信息前进行了解并询问。WHISPERS APP上出现的第三方链接，并不代表我们认同该第三方的内容、行为或政策。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法， 我们保障您对自己的个人信息行使以下权利：
（一）访问，查阅，复制您的个人信息
您有权访问您的个人信息，法律法规规定的例外情形除外。如果您想行使个人信息访问权，您可以致电 400-818-7979。我们将在验证通过后不超过15个工作日内回复您的请求。
您也有权复制您的个人信息，或获取您的个人信息副本，您可以致电 400-818-7979。
同时，我们在WHISPERS APP中提供用户自主查询个人信息的途径，您可以通过以下操作路径自主查询您的个人信息：
查询个人基本信息：“我的”—“头像”
查询账户基本信息：“我的”—“设置”—“我的资料”
在技术可行的前提下，例如数据接口匹配，且符合国家网信部门规定的条件的，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。 您可以致电 400-818-7979咨询具体更正流程。我们将在验证通过后不超过15个工作日内回复您的请求。
同时，我们在WHISPERS APP中提供用户自主更正个人信息的途径，您可以通过以下操作路径自主更正您的个人信息：
更正个人基本信息：“我的”—“编辑头像”
更正账户基本信息：“我的”—“设置”—“我的资料”
更正您的地址：“我的”—“设置”—“我的资料”—“编辑详细地址”
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1．如果我们处理个人信息的行为违反法律法规；
2．如果我们收集、使用您的个人信息，却未征得您的同意；
3．如果我们处理个人信息的行为违反了与您的约定；
4．如果处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要（例如：您不再使用我们的产品或服务，或您注销了账号等）；
5. 您已经撤回您对我们处理您个人信息的授权同意。
如果您想删除您的个人信息，您可以致电 400-818-7979。我们将在验证您的身份后受理请求，并在15个工作日内完成核查和处理。
同时，我们在WHISPERS APP中提供用户自主删除个人信息的途径，您可以通过以下操作路径自主删除您的个人信息：
删除部分个人信息：“我的”—“设置”—“我的资料”—“删除地区、详细地址和邮编”
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，因为适用的法律和安全技术限制，我们可能不会立即从备份系统中删除相应的信息，但我们将安全地存储您的个人信息并不再对其进行任何进一步的处理，直到备份可以清除或实现匿名化。为充分保护您的个人权益，我们可能在备份系统中保留必要信息，同时通过技术手段使该等信息保持不可被检索、访问的状态。
（四）改变您授权同意的范围或撤回您的同意
对于我们收集和使用您的个人信息，您可以随时给予或撤回您的授权同意。您可以通过在App内点击“我的”—“设置”—“我的隐私” 自主撤回您的隐私权限授权，或者您可以致电 400-818-7979撤回您的同意。但请您注意，每个业务功能需要一些基本的个人信息才能得以完成（见本政策第一部分），因此如果您撤回对我们收集和使用对于业务功能必需的您的个人信息的同意的，我们将无法为您继续提供相应的服务。
当您撤回同意后，我们将不再处理您撤回同意范围内的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。
如果您不想接受我们给您发送的商业广告等营销推广信息，您随时可通过以下方式取消：您可以致电 400-818-7979。
（五）个人信息主体注销账户
您可以在WHISPERS APP内通过“我的”—“设置”—“账号设置”—“注销账号”—勾选确认注销提示后，点击“确认并拨打电话”，或直接致电400-818-7979联系注销账号相关事宜。我们将在验证您的身份后受理请求，并在15个工作日内完成核查和处理。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
（六）关闭专属推荐功能
您可以在WHISPERS APP内通过“我的”—“设置”—“我的隐私”—“专属推荐”关闭专属推荐功能。
关闭专属推荐功能后，您将不会收到个性化的内容推荐，您仍然可以收到来自WHISPERS APP的通知和浏览WHISPERS APP的推荐内容，但内容相关性可能会降低。
（七）信息系统自动决策的使用
我们不会仅依据信息系统、算法等在内的非人工自动决策机制做出决定。
（八）响应您的上述请求
您可以根据上述列出的具体方式提出您对您个人信息的权利请求。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15个工作日内做出答复。如您不满意，可以通过400-818-7979进行投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1．与我们履行法律法规规定的义务相关的；
2．与国家安全、国防安全直接相关的；
3．与公共安全、公共卫生、重大公共利益直接相关的；
4．与犯罪侦查、起诉、审判和执行判决等直接相关的；
5．我们有充分证据表明您存在主观恶意或滥用权利的；
6．出于维护您或他人的生命、财产等重大合法权益但又很难得到您同意的；
7．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8．涉及商业秘密的。
六、我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成年人。我们不会为儿童创建Rolls-Royce ID (劳斯莱斯 ID),也不会收集、使用儿童的个人信息。
为本政策之目的，我们将不满 14 周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的监护人的单独同意的情形下为儿童创建了Rolls-Royce ID (劳斯莱斯 ID)或收集了儿童的个人信息，则会设法尽快删除相关账号和个人信息。
七、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
我们是宝马集团的重要组成部分，可能会借助宝马集团在其他国家或地区的资源和服务器提供部分功能或服务。这意味着，在获得您的授权同意后，您的部分个人信息可能会被转移到中华人民共和国境外管辖区，或者受到来自中华人民共和国境外管辖区的访问。在此情况下，要将您的个人信息进行跨境传输前，我们将会另行征求您的同意，遵守相关法律法规的规定并确保您的个人信息得到与在中华人民共和国境内足够同等的保护。
如果您希望向我们或通过我们向境外接收方提出关于保护您个人信息的需求，您可以通过本政策第九部分的联系方式与我们联系，我们将为您转达您的需求并协助您进行处理。
八、本政策如何更新
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。我们会将本政策的旧版本存档，供您查阅，您还可以点击此处查看部分旧版本的个人信息保护政策。
对于重大变更，我们还会通过弹窗等方式提供更为显著的通知（包括对于某些服务， 我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）并重新获得您的同意。
本政策所指的重大变更包括但不限于：
1．我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2．我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3．个人信息共享、转让或公开披露的主要对象发生变化；
4．您参与个人信息处理方面的权利及其行使方式发生重大变化；
5．我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
九、如何联系我们
我们设立了专门的个人信息保护团队，即宝马（中国）汽车贸易有限公司数据治理部，注册地址：中国北京市朝阳区东三环北路霞光里18号佳程广场B座28层，邮编：100027，您可以通过邮箱: servicecenter@bmw.com.cn与我们取得联系。
如果您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：
热线：400-818-7979
宝马（中国）汽车贸易有限公司，注册地址：中国北京市朝阳区东三环北路霞光里18号佳程广场B座28层，邮编：100027
我们将尽力在15个工作日内回复您。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过有管辖权的监管部门、司法机关等外部途径寻求解决方法。
