版本号：V20240301
更新日期：2024年3月1日
生效日期：2024年3月1日
小米汽车保险服务的提供方（北京厚积保险经纪有限公司，以下简称“厚积”或“我们”）重视并致力于保护用户个人信息。《小米汽车保险隐私政策》（以下简称“本隐私政策”）旨在向您介绍我们处理及保护您个人信息的方式。
我们通过在小米汽车 App 部署的相关页面为您提供小米汽车相关保险服务（“本服务”），我们可能会由此处理与您相关的个人信息。若您未使用我们提供的服务，则我们不会收集相对应的信息。
您同意本隐私政策，仅代表您已了解本产品/服务提供的各项功能，以及各项功能运行所需的必要个人信息，并不代表您已同意我们收集非必要个人信息。对于非必要的个人信息处理，会在您使用服务的过程中单独征求您的同意。如果您拒绝我们收集非必要个人信息，并不会影响您使用基本功能。
您同意本隐私政策并非意味着个人信息相关权限会默认开启，我们会在您使用到相应业务功能时，将另行弹窗或以其他形式再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置关闭权限。您不同意开启权限，不会影响其他非相关业务功能的正常使用。
在您开始使用小米汽车保险服务前，请您务必仔细阅读、理解并同意本隐私政策。若您将车辆授权给其他人使用，您应确保被授权人阅读并同意本隐私政策后再授权使用。
一、适用范围及个人信息处理依据
二、我们收集哪些信息以及如何使用这些信息
三、我们如何共享、转让、公开您的个人信息
四、我们如何保护您的个人信息
五、我们如何存储您的个人信息
六、我们会如何处理未成年人的个人信息
七、您的个人信息如何在全球范围转移
八、您的个人信息主体权利
九、通知和修订
十、联系我们
十一、相关定义
本隐私政策适用于我们向您提供的小米汽车保险服务，该产品/服务涵盖【车险投保、关联保单、保单查询、在线报案】，其中车险投保服务由厚积、车车保险销售服务公司、盛世大联在线保险代理股份有限公司（以下统称“保险中介共同体”）向您提供。本隐私政策为我们在向您提供服务过程中涉及的个人信息处理及保护方面的陈述与承诺。
请您注意，本隐私政策不适用于其他第三方向您提供产品/服务。当您使用第三方提供的产品或服务时，应当详细阅读第三方的个人信息处理规则，并谨慎决策。我们会履行审慎注意义务，要求第三方提供的产品/服务合法合规，以保障您的个人信息安全。
在您开始使用本产品/服务前，请您务必先仔细阅读和理解本隐私政策，特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意之后再开始使用。我们会遵循本隐私政策，在您使用特定功能时处理对应的个人信息，不会仅因为您同意本隐私政策而违反最小必要原则、采用强制捆绑的方式处理个人信息。
此外，根据《个人信息保护法》等相关法律法规的规定，我们可以在如下情况下不征得您的授权同意而处理您的个人信息：
请您理解，我们的产品/服务会由于公司战略、技术发展以及市场变动而有所变化。您在使用我们的产品或服务过程中，我们还可能采取如下方式，向您告知个人信息处理规则并征求您的同意：
基于正当、合法、必要的原则，为了向您提供服务，我们将出于本隐私政策所述的下列目的收集和使用您的个人信息，您有权选择是否同意我们收集该信息。如果您不同意，我们可能无法向您提供相应的服务。具体如下：
如上所述，为了向您提供服务，我们可能需要使用您设备中的系统权限来收集相关个人信息。尽管我们在前述已经有所涉及，本节将对我们所使用的所有系统权限进行归纳整理，以方便向您更加系统、完整、透明地呈现。具体如下：
为统计、分析您使用我们的产品或服务情况，以辅助我们进行服务体验优化以及产品升级决策，我们会将所收集的数据经加密技术处理且无法重新识别特定个人后用于机器学习、算法模型训练或其他数据分析和挖掘处理。
为了向您提供更完善、更优质的产品/服务，某些功能可能需要第三方参与实现，此时我们需和第三方共享您的个人信息。
我们将审慎判断第三方使用数据的目的，确认符合合法、正当、最小必要的原则，并综合评估、审查第三方的安全保障能力，要求第三方采取足够的数据保护措施，同时依法签署相关法律协议，严格遵守法律法规与监管要求。
您可以点击小米汽车保险服务个人共享信息清单 查看我们向第三方共享您的个人信息的情形。
除以下情形外，我们不会将您的信息转让给任何主体：
在以下情况下，我们可能会公开您的个人信息：
我们承诺保证您的个人信息安全。为了防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，我们依据届时有效的相关法律法规规定以及同行业同等标准保护采取了相应的物理、电子和管理措施流程，以保护我们从您的移动设备上收集的信息安全。此外，我们还会定期举办安全和隐私保护培训课程与测试，加强员工对于保护个人信息重要性的意识。
您的个人信息被我们收集后将被储存在安全的服务器上。我们依据重要性和敏感性对您的个人信息进行分类，并且保证您的个人信息受到相应安全等级的保护。同样，我们对以云为基础的数据存储设有专门的访问控制措施，我们会定期审查个人信息收集、储存等处理情况以及所采取的物理安全措施，以防止任何未经授权的人员对您的个人信息进行访问或使用。
在与第三方开展相关合作（合作范围涉及到您的个人信息处理）前，我们将对第三方开展尽职调查，以确保他们有能力保护您的个人信息，并通过与第三方合作签署数据处理协议以约束双方的权利义务。在合作过程中，我们将定期对第三方处理您的个人信息情况进行监督和管理，在必要时进行审计及评估，以保障第三方能够合法合规地处理您的个人信息并落实适当的技术安全保障措施。
虽然我们将采取法律要求的措施保护您的个人信息，但是您应当意识到互联网的使用并不总是安全的。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。
如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以消息推送及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
我们非常重视对未成年人信息的保护。我们期望父母或者监护人指导未成年人使用我们的服务。如果您是未满 18 周岁的未成年人，您和您的监护人需要仔细阅读本隐私政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。
您应当理解，当且仅当我们通过您提交的信息或者您的声明或陈述，判断您为未成年用户时，我们向您提供服务过程中收集的个人信息才被视为儿童个人信息。届时，我们将按照相关法律法规规定处理您的个人信息。
若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请与我们联系。
我们在中华人民共和国境内收集和产生的个人信息，当前全部存储在中华人民共和国境内，位于北京的数据中心。 如未来因业务需要确需向境外传输您的个人信息，我们将会在遵守法律法规规定的前提下传输，事先征得您的单独同意，并采取必要措施保障您的个人信息的安全。
根据个人信息保护相关法律法规及监管要求，我们将采取适当的技术手段，保证您对自己的个人信息行使以下权利：
您有权访问您存储在厚积的个人信息。您可以通过本隐私政策所载的联系方式与我们联系，了解我们收集您的个人信息情况。
您有权直接通过本隐私政策所载的联系方式与我们联系，更正您的手机号和身份证件信息，要求我们对错误或不完整的信息做出更正或补充。
改变您授权同意的范围或撤回授权，您可以联系我们提交请求撤销同意，包括撤销同意收集、使用/公开我们掌握或控制的您的个人信息。我们将会在您做出请求后的十五（15）个工作日内进行处理，并且会根据您的请求，在此后不再收集、使用/公开您的个人信息。
在以下情形中，您可以通过访问小米隐私支持平台（https://privacy.mi.com/support）向我们提出删除个人信息的请求：
若您希望获得您的个人信息副本，您可以通过访问小米隐私支持平台（https://privacy.mi.com/support），获取您的个人信息副本。
如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。
您可以联系我们提交注销本服务的请求，我们将会在您做出请求后的十五（15）个工作日内进行处理。
请您注意，由于注销本服务的操作将使您无法使用汽车保险相关服务，请您谨慎操作。我们为了保护您或他人的合法权益会结合您对本服务的使用情况判断是否支持您的注销请求。
为实现本隐私政策下的用户权利，或您对自身个人信息权利行使存在任何疑问、投诉、意见或建议的，您可以通过本隐私政策第十条所载明的联系方式与我们取得联系。
为了保障您的隐私与个人信息安全，我们可能需要您提供相应方式证明您的身份和请求的正当性，以确保请求人是所请求信息主体本人或合法授权人。我们将在收到您反馈起十五（15）个工作日内验证您的身份和进行处理。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需过多技术手段、给他人合法权益带来风险或极其不切实际的请求，我们可能会予以拒绝。以下情形下，我们将无法响应您的请求：
为给您提供更好的产品/服务，我们的业务将不时变化，本隐私政策也将随之调整。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利，也不会影响我们对您现有个人信息的处理和保护程度。我们会通过在小米汽车 APP 上发出更新版本或以其他方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。对于重大及实质性修订，我们会提供显著的通知并依据相关法律法规就重大变更的情况征求您的同意。
如果您希望行使您在本隐私政策下享有的权利，您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过访问（https://privacy.mi.com/support）联系用户权益事务联系人。一般情况下，我们将在十五（15）个工作日内作出答复；如果您请求删除您的敏感个人信息，我们将在十（10）个工作日内回复处理意见或结果。
针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决您的问题。
联系电话：400-182-6888
联系地址：【北京市海淀区西二旗中路上地元中心 7 号楼】
邮政编码:【100080】
（一）个人信息： 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
（二）处理： 包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
（三）敏感个人信息： 指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
（四）匿名化： 指个人信息经过处理无法识别特定自然人且不能复原的过程。
（五）关联公司： 指小米集团最新年报中披露的关联公司，点击此处（https://ir.mi.com/）在“近期财报”中查看详情。