丰田汽车（中国）投资有限公司 隐私政策

本版更新日期：2020年8月24日

丰田汽车(中国)投资有限公司（以下简称“丰田中国”或“我们”）一贯重视对消费者或潜在消费者（以下简称“您”）个人信息和隐私的保护。您在使用我们的产品或服务时，我们可能会收集、使用您的个人信息。我们对您个人信息的所有收集、使用活动都将按照相关法律法规及本《隐私政策》（以下简称“本政策”）的规定进行。如果丰田中国在产品/服务应用平台、用户条款或其他有法律约束力的协议、合同中，就收集、使用您的个人信息与您进行了约定，则前述约定的适用优先于本政策；前述约定中未涉及的事项，仍然适用本政策。

在您使用我们的产品（含雷克萨斯品牌及丰田品牌的进口车）或服务前，请务必仔细阅读并理解本政策，尤其是其中加粗的条款。

丰田中国会在丰田中国官方网站、雷克萨斯官方网站、产品或服务平台上登载本政策。当您使用丰田中国官方网站、雷克萨斯官方网站、我们的产品或服务时，即视为您已经阅读、理解并同意本政策及其不时更新的版本，同意我们按照本政策的约定收集和使用您的个人信息。

本《隐私政策》将帮助您了解以下内容：
1. 我们如何收集、使用您的个人信息
2. 我们对Cookies和同类技术的使用
3. 我们如何委托处理、共享、转让、公开披露您的个人信息
4. 我们如何保存并保护您的个人信息
5. 您的权利
6. 我们如何处理未成年人的个人信息
7. 您的个人信息如何在全球范围转移
8. 本政策如何更新
9. 如何联系我们

1. 我们如何收集、使用您的个人信息

1.1收集的个人信息范围

我们向您提供产品和服务时，需要收集、储存和使用能够单独识别您个人身份的信息和需要与其他信息结合识别您个人身份的信息，即您的“个人信息”才可正常运行。本隐私条款中包括您的姓名、性别、年龄、出生日期、职业、学历、身份证号或其他身份证明、联系电话、用户名称、用户密码、社交账号、电子邮箱、地址、婚姻状况、财产信息、征信信息、指纹/面部识别认证结果、人脸录像图像、驾照信息、驾龄、车辆基本信息、车辆状态、车辆行驶数据、驾驶行为数据信息、行程信息、位置信息、安全提示信息、紧急情况下的临时行车记录图像、车辆故障信号、保养提示、所拥有的我们产品信息。（其中所涉及的“个人敏感信息”是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，已通过下划线标注提醒，下同）

1.2 我们如何收集并使用您的个人信息

1.2.1 我们将使用您的个人信息为您提供相应的业务功能，包括：

· 您在使用官方小程序、官方APP、官方网站等注册网站账号时，为了完成网站注册及认证，并为您提供所在的城市的产品相关信息及服务，我们将收集您的姓名、联系电话、电子邮箱、登录密码、位置信息。上述功能可能需要在您的设备中向我们开启您的定位（位置信息）、相机（摄像头）、相册（图片库）、面容解锁（身份认证）、麦克风（导航语音识别）、蓝牙（连接车载器）、通讯录（数字钥匙分享）的访问权限，以实现这些功能所涉及的信息的收集和使用。您可以在您的设备中通过“设置”逐项查看您上述权限的开启状态，并可以决定将这些权限随时开启或关闭。请您注意，您自主选择开启这些权限即代表您明确同意授权我们可以收集和使用这些个人信息来实现上述功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

· 您在拜访我们的授权经销商时，为了向您提供您感兴趣的产品及服务咨询，我们将收集您的姓名、联系电话、社交账号。

· 您在授权经销商或官方网站使用试乘试驾预约或二手车相关服务时，为了在您所在城市向您提供我们的产品及服务咨询，我们将收集您的姓名、性别、联系电话、电子邮箱、驾照信息、车辆信息、车辆状态、位置信息。

· 为了向您提供我们产品的销售及售后服务运作及支持，与您进行及时沟通，接收您的咨询诉求并解决您反馈的问题，向您发送产品/服务安全的重要通知，例如召回及市场活动等信息，我们将收集您的姓名、性别、年龄、出生日期、身份证号或其他身份证明、电话号码、社交账号、地址、电子邮箱、财产信息、征信信息、人脸录像图像、驾照信息、车辆基本信息、车辆状态、车辆行驶数据、驾驶行为数据信息、行程信息、位置信息、安全提示信息、紧急情况下的临时行车记录图像、车辆故障信号、保养提示、所拥有的我们产品信息。

· 如您购买的是新能源车，为了保障您的车辆及电池安全，根据适用的法律法规要求，我们会将您的新能源车的车架号（VIN）、发动机号、车辆基本信息、车辆行驶数据、驱动电池数据、行程信息、位置信息、所有权人姓名、联系方式这些相关信息接入新能源汽车数据政府采集/监测平台，并在收到车辆警示信号时联系该新能源车的所有权人。

1.2.2 我们将使用您的个人信息为您提供扩展服务，主要包括：

· 及时向您通知我们的最新产品、服务、衍生产品及服务、活动预告、抽奖、竞赛或促销推广活动等；用于数据分析和研究、向您提供个性化定制产品及服务，优化您的使用体验及经您同意的其他用途，我们将主要收集您的姓名、性别、联系方式、所在城市及其他单独说明的个人信息。我们会在提供具体服务前，向您具体告知该场景下涉及的个人信息收集使用情况，并获取您的授权同意。

· LEXUS Connect雷克萨斯智行互联服务（含G-BOOK智能副驾通信服务）：

为了丰富您的个性化用车体验，您可以选择我们向您提供的LEXUS Connect雷克萨斯智行互联服务（含G-BOOK智能副驾通信服务）。我们将通过您提供的、手机APP及购买的车辆上搭载的DCM模块车载器终端（以下简称“车载器”）所收集的车辆技术数据，包括车辆基本信息、所有权人信息、联系电话、经销店信息、车辆状态、车辆行驶数据、电池数据、驾驶行为、位置信息、安全提示信息、紧急情况下的临时行车记录图像、车辆故障信号、保养提示。我们将委托第三方公司向您提供包括防盗追踪、紧急救援、远程服务（用于向您提供行驶建议或故障、维修诊断(由境外公司提供技术支持)、远程车辆设定的服务）、保养通知服务、话务员服务、G路径检索服务、预订服务、资讯提供服务、e-LEXUS CLUB智能手机应用服务、高速公路安全驾驶提醒服务、图形交通信息服务、手机发送目的地服务、网络地图接收服务等扩展服务，以及为改善服务和开发新服务项目进行的数据采集及各项调查。

· 为能更便利快捷地登录e-LEXUS CLUB智能手机应用、使用上述服务，您可以选择开启指纹或面部识别登录功能，我们仅调取最终的设备认证情况，不会收集和存储您的指纹或面部特征信息。

这些信息对改善服务质量及研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝不会对购买、正常使用车辆产生不利影响。

1.2.3 我们在确认来源合法性的前提下，可能会从第三方获取有关您的个人信息。

· 保险、金融公司就您与他们的交易（比如购买保险或申请购车贷款）收集您的姓名、性别、年龄、征信信息、车辆基本信息；

· 从我们的商业合作伙伴和/或服务提供商（关联公司和非关联公司）处收集，例如我们可能为获取潜在客户之目的，从雷克萨斯授权经销商、车展主办方和其他第三方处获取有关您的姓名、性别、年龄、联系方式、所在城市、感兴趣车型。

2. 我们对Cookies和同类技术的使用

在您访问或使用我们官方的网站、APP或小程序时，我们会通过Cookies和其他追踪技术了解您使用我们网站的情况。Cookies是一种能够识别您设备的特定识别符号，通过识别您的设备，我们可以为您推荐个性化商品和广告（包括由本网站提供广告内容的联盟网站）。通过Cookies收集的信息属于不能单独使用的个人信息，您理解并同意我们将通过Cookies收集的信息与您的其他信息结合使用。大部分网页浏览器会自动打开Cookies，您可以随时调整您的浏览器设置，选择关闭Cookies。然而，Cookies能让您享受我们更优质、更个性化的服务，如果您关闭了Cookies，可能无法完全体验我们网站上提供的所有服务，所以我们建议您将其设置为打开状态。

3. 我们如何委托处理、共享、转让、公开披露您的个人信息

我们尊重您的个人隐私并遵守相关的法律和法规，我们承诺对所收集的您的个人信息严格保密，并且不会将您的个人信息非法出售给他人。

3.1 委托处理、共享

我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：

3.1.1 根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3.1.2 您的个人信息可能会与丰田汽车公司、丰田中国或丰田汽车公司直接或间接投资的公司、丰田中国授权经销商共享（以下简称“相关方”）。为确保相关方向您提供大致相当的服务质量，我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。相关方如要改变个人信息的处理目的，将再次征求您的授权同意。

3.1.3 为促进合作、推出优质及更新的产品及服务，我们会将部分服务功能委托我们的授权合作伙伴提供。我们可能会与我们的授权合作伙伴共享您的必要的个人信息。我们的授权合作伙伴无权将共享的个人信息用于任何其他用途。我们会与该等授权合作伙伴签署协议，要求其按照我们的要求、本隐私政策以及其他相关的保密和安全措施来处理您的个人信息。

目前，我们的授权合作伙伴包括以下几大类型：

· 雷克萨斯或丰田进口车授权经销商：我们会向他们提供完成售前和售后服务所必要的个人信息。

· 金融性公司、车辆保险相关的公司、二手车公司、产品延长保修期运作公司：根据您的授权或实际业务需要（贷款、融资租赁、车险、延保、二手车买卖），我们有可能向他们提供您的车辆融资相关的个人信息、二手车评估及销售相关的个人信息、产品延长保修期相关的个人信息。

· 我们委托的第三方服务提供者（如供应商、服务外包商等）：为您提供购车贷款、车辆保险、充电桩勘测及安装服务、车载器收集的车辆信息、路边救援、车辆故障分析、购买商品的物流配送、电话回访、召回通知、发送信函、电子邮件或短信、清理客户信息、分析数据、提供市场营销帮助、客户满意度调查、接受客户咨询以及处理客户请求、在您单独授权下的LEXUS Connect雷克萨斯智行互联服务（含G-BOOK智能副驾通信服务）的相关服务。

3.1.4 我们提供的官方APP（e-LEXUS CLUB）中涉及用户信息使用的SDK（Software Development Kit）
相关情况逐项列举：

功能名称	收集个人信息类型	使用业务场景	目的	第三方机构名称及官网链接
交通信息	地理位置	查看交通状况	位置访问和定位	世纪高通 https://www.cennavi.com.cn/
百度地图	地理位置，设备信息	查找附近设施、寻找车辆位置、路线设定、充电站检索	位置访问和定位，提供就近服务	北京百度网讯科技有限公司 https://map.baidu.com/
百度（Home link）	百度用户账户	在车机上控制该用户的智能家居	账号授权，在手机APP上安装百度Pass SDK，该SDK 会拉起百度用户登录页面，用户授权后，SDK会提供Access_token 和Refresh_token，作为用户控制智能家居的秘钥。用户每次请求控制家居都要带着Access_token 作为身份验证	百度OAuth 2.0 API接入 https://openapi.baidu.com/oauth/2.0/
网站数据分析	APP使用行为	APP上按钮点击或画面打开	分析用户使用数据	matomo http://matomo.org/

3.1.5 只有在获得您的明确同意后，我们才会向前述3.1.1、3.1.2、3.1.3、3.1.4提及的主体之外的其他方共享或提供您的个人信息。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
3.2.1 获得您的明确同意后；

3.2.2 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

3.3.1 获得您明确同意后；

3.3.2 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

3.4 我们会在共享、转让前，确认第三方的管理体制及传输风险。

4. 我们如何保存并保护您的个人信息

4.1 我们使用符合业界标准的、合理可行的安全防护措施（如通过安全控件防控、访问及下载权限控制、不正当访问拦截、核心敏感信息隐藏、信息传输加密、病毒防御、日志统一管理、数据备份等）保护您提供的个人信息，防止数据被未经授权访问、公开披露、使用、修改、损坏或丢失。

4.2 我们认真遵守国家关于个人信息存储管理的相关要求。通常状态下，如您不再使用我们的产品及服务，在满足法律规定的存储期限要求（《汽车销售管理办法》中规定汽车销售及所有权人相关信息记录保存不得少于10年）后，会尽快删除或匿名化相关个人信息。

4.3 您需知悉，互联网环境并非百分之百安全，我们将尽力确保您向我们提供的个人信息的安全性。如因我们的主观过错导致您的个人信息被非授权访问、公开披露、篡改或毁坏，从而导致您的合法权益受损，我们将依法承担相应责任。

4.4 在不幸发生个人信息安全事件后，我们将及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

5. 您的权利

您可以选择不提供您的个人信息，但我们将可能因此无法为您提供我们的产品或服务，也可能无法回应您在使用我们的产品或服务时所遇到的问题。对于您可能因此遭受的损失，我们将不承担责任。
如果您选择同意提供给我们您的个人信息，我们将按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，保障您对自己的个人信息行使以下权利：

5.1 访问您的个人信息：您有权访问或编辑您账户中的个人信息资料、更改您的密码、添加安全信息或关闭您的账户等。

5.2 更正您的个人信息：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。

5.3 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：

· 如果我们处理个人信息的行为违反法律法规；
· 如果我们在未征得您同意的情况下收集、使用您的个人信息；
· 如果我们处理个人信息的行为违反本政策；
· 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的第三方，要求其及时删除，除非法律法规另有规定，或其已获得您的独立授权。
当您从我们的服务中删除个人信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
若部分信息因需留存备查等不能完全删除时，我们也将对此部分信息进行匿名化处理，使之不能再特定到个人。

5.4 改变您授权同意的范围

您可以改变您授权我们收集、使用个人信息的范围或撤回您的授权。
当您撤回授权同意后，我们将不再处理相应的个人信息。但您撤回授权同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动。

5.5 个人信息主体注销账户

您随时可注销已注册的账户，在注销账户之后，我们将停止为您提供产品或服务，删除您的个人信息，法律法规另有规定的除外。

5.6 响应您的上述请求

您可以通过以下途径向我们提交上述权利请求：联系购买时或向您提供服务的授权经销商、注册官方APP及拨打客服电话。为保障安全，您可能需要以书面方式提交上述请求，同时，我们可能会先要求您验证自己的身份，然后再处理您的请求。我们通常将在十五日内做出答复。

如您有任何问题或意见，还可以通过以下途径投诉：

· 联系购买时或向您提供服务的雷克萨斯或丰田进口车授权经销商，也可以拨打雷克萨斯顾客服务中心电话：400-810-2772或800-810-2772；

· 丰田进口车请拨打一汽丰田顾客服务中心电话：800-810-1210（固话拨打免费）或400-810-1210（手机拨打，只需付市话费）；广汽丰田服务中心电话：800-830-8888（固话拨打免费）或400-830-8888（手机拨打，只需付市话费）。

对于您在使用我们的产品或服务过程中产生的其他个人信息，在无需我们耗费过多时间或成本的情况下，我们会向您提供。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、会给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在法律法规规定的例外情形下，我们将无法响应您的请求。

6. 我们如何处理儿童的个人信息

我们的产品和服务主要面向成人。对于经14岁（含）以下儿童的监护人同意而收集的该儿童的个人信息，我们只会在法律允许、监护人明确同意的情况下使用或公开披露。
如果我们发现有未事先获得14岁（含）以下儿童的监护人同意的情况下收集了该儿童人个人信息的，我们将会采取合理措施尽快删除相关个人信息。
尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。

7. 您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内（不包括港澳台地区，下同）收集和产生的个人信息，将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区（如日本），或者可以被来自这些管辖区的个人或组织访问。通常情况下，我们为了管理产品、向您提供售后服务及支持、改进产品、研发新产品和新战略、数据分析研究等，会将您的车辆状态数据、车辆行驶数据、电池数据、紧急情况下的临时行车记录图像、车辆故障信号，通过加密渠道发送给位于日本的丰田汽车公司，或允许其访问我们境内的必要数据。您的车架号(VIN)及车辆故障信息将被长期留存，其他信息根据情况最长将在20年后被匿名化处理或销毁。
上述管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会采取合理措施确保您的个人信息得到与在中华人民共和国境内同等的保护。同时，我们会根据适用法律法规的要求完成必要的安全评估或履行其他法律法规要求的数据管理责任。

8. 本政策如何更新

我们可以修改本政策，并会在丰田中国官方网站 、雷克萨斯官方网站、产品或服务平台上发布对本政策做出的任何变更。如有对您的个人信息的管理、处理产生重要影响的重大变更，我们将以明示的方式通知您（如在您登录e-LEXUS CLUB APP时将弹出提示阅读窗口、直接向您推送通知、向您发送邮件、短信等方式），说明具体变更内容等。

本政策所指的重大变更包括但不限于：
· 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
· 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
· 个人信息共享、转让或公开披露的主要对象发生变化；
· 您参与个人信息处理方面的权利及其行使方式发生重大变化；
· 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
· 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

9. 如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，可以通过以下方式与我们联系。

地址：北京市朝阳区光华东里8号中海广场南楼20层，法务部门。
您可以通过联系购买时的雷克萨斯授权经销商，或我们的雷克萨斯顾客服务中心与我们联系，电话：400-810-2772/800-810-2772。一般情况下，我们将在十五日内回复。

本政策旨在公示丰田中国的隐私保护政策，当您在接受丰田中国的产品和服务时，将有机会阅读并可以签署具体的与这些产品和服务相关的政策协议。