隐私政策
目录

一、隐私政策的发布主体和适用范围

二、摘要

三、个人信息的收集使用规则

四、个人信息的共享及公开披露

五、个人信息的存储、保护及跨境传输

五、个人信息的存储、保护及跨境传输

六、用户权利

七、未成年人的信息保护

八、本隐私政策的更新和修订

九、联系我们

一、 隐私政策的发布主体和适用范围

① 个人信息处理者:天津欧拉融资租赁有限公司(以下简称“欧拉融资租赁”或“我们”),地址:天津自贸试验区(空港经济区)通和路50号盛誉商务大厦1幢518号。

② 个人信息保护负责人:联系方式:02266689662

③ 本政策的适用范围:

本隐私政策适用于我们向您提供的各项产品/服务。若我们的某些产品/服务单独设立隐私政策的,适用其特定的隐私政策。需要您注意的是,本隐私政策不适用于第三方通过我们的产品/服务向您提供的服务。 第三方收集和处理信息等行为遵循其自身的隐私政策,而不适用本隐私政策。但我们会充分审查第三方的资质,要求其保证所提供的产品/服务合法合规,并保护您的个人信息安全。

④ 本政策适用的个人信息主体类型:具备完全民事行为能力的自然人。

⑤ 本隐私政策的更新日期为2023年7月6日,并于2023年7月6日正式生效。

摘要

       我们的产品/服务涉及融资租赁服务常用业务功能介绍及服务,在您使用这些功能时我们会在征得您的授权同意后收集您的意向车型、地址信息、意向经销商信息、姓名、电话号码一般个人信息(个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的信息,不包括匿名化处理后的信息),在取得您的单独授权同意后我们会收集您的敏感个人信息(敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息,如涉及上述信息的收集我们会在取得您的单独同意后收集), 具体信息的处理规则请您详见收集使用个人信息的规则部分以及附件《个人信息清单》的内容展示。

       为了向您提供更为优质的服务,我们会向第三方以及我们的关联单位共享您的个人信息,共享的范围以及共享的目的我们会通过《个人信息对外提供清单》向您展示。还请您知悉,我们仅在取得您的单独授权同意或在法律允许的情形下共享您的个人信息,您有拒绝我们对外共享您个人信息的权利。

       还请您知悉,您对您本人个人信息的处理享有知情权、决定权,您有权查阅、复制、更正、补充、删除、撤回同意以及要求解释说明的权利,若您有相关权利响应的需求,请您通过“联系我们”所列的联系方式与我们取得联系,我们将在规定的时间内响应您的请求。

       为使您的合法权益得到更好的保护,请您 特别注意我们以下划线或粗体标识的条款。我们已经建立便捷的投诉举报通道,您在使用我们的产品或服务过程中,有任何疑问、不满或我们未及时响应您的需求的,您可通过“联系我们”处所列的联系方式与我们取得联系,我们会第一时间响应您的需求。

三、个人信息的收集使用规则

       在您使用我们的产品或服务时,我们会基于最小范围以及必要的目的收集您的个人信息,在收集您的敏感个人信息时,我们将通过 粗体并加下划线 的形式进行标注,若确需改变信息收集和使用的目的,我们将会再次征得您的授权同意,并通过弹窗的方式向您进行告知,请您注意,具体处理规则如下 详细内容请您仔细阅读附件《个人信息清单》):

        ① 我们收集您的姓名信息,用于您通过线上申请功能向我们提出融资租赁业务申请时我们或者我们合作的经销商与您取得联系。如果您拒绝提供姓名信息,您将无法正常使用“线上申请”服务功能。

        ② 我们收集您的电话号码信息,用于您通过线上申请功能向我们提出融资租赁业务申请时我们或者我们合作的经销商与您取得联系,同时需要您通过电话号码接收验证码用于完成线上申请流程。如果您拒绝提供电话号码信息,将无法正常使用“线上申请”服务功能。

        ③ 我们收集您的意向车型、地址信息及意向经销商信息,用于您通过线上申请功能向我们提出融资租赁业务申请时我们或者我们合作的经销商就您选取的车型与您取得联系。如果您拒绝提供地址信息,您将无法正常使用“线上申请”服务功能。

        ④ 我们如何使用Cookie和同类技术

        Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用我们的产品/服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集、标识和存储您访问、使用产品/服务时的信息。我们承诺,我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。

        ⑤ 无需征得您的同意收集个人信息的情形:

        您已充分知悉,在法律法规允许范围内,在下列情形中,我们可能会依法收集并使用您的个人信息且无需征得您的同意或授权:

        (1)与国家安全、国防安全直接相关的;

        (2)与公共安全、公共卫生、重大公共利益直接相关的;

        (3)与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;

        (4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

        (5)所涉及的个人信息是您自行向社会公众公开的;

        (6)根据您的要求签订和履行合同所必需的;

        (7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

        (8)维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品/服务的故障;

        (9)与我们履行法律规定的义务相关的;

        (10)法律法规规定的其他情形。

四、信息的共享及公开披露

1.共享

        我们不会向我们以外的任何第三方共享您的个人信息,但以下情形除外:

(1) 法律规定情形下的共享:

        我们可能会根据法律法规或行政、司法机关依法提出的要求,共享、披露您的个人信息。

(2) 在获得您明确同意的情况下共享:

        在获得您的明确同意及授权后,我们可能会与其他第三方共享您的个人信息。 共享内容包括共享的信息类型及原因、个人信息接收方、对接收方的约束和管理机制等内容请您详细阅读附件《个人信息对外提供清单》。

2.公开披露

        我们不会公开披露您的个人信息,但以下情形除外:

(1) 获得您的明确同意而披露的信息;

(2) 法律法规规定的其他情形。

        披露的请您详细阅读附件《个人信息对外披露清单》。

3.共享、公开披露个人信息时无需征得您授权同意的情形:

(1) 与国家安全、国防安全直接相关的;

(2) 法律法规规定的其他情形。

(3) 与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;

(4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5) 所涉及的个人信息是您自行向社会公众公开的;

(6) 根据您的要求签订和履行合同所必需的;

(7) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

(8) 维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(9) 与我们履行法律规定的义务相关的;

(10) 法律法规规定的其他情形。

五、信息的存储、保护及跨境传输

1. 信息存储

        我们依照法律规定,将在中华人民共和国境内运营过程中收集及产生的您的个人信息存储于中华人民共和国境内。

        我们仅在为实现本隐私政策所述目的所需期限内保留您的个人信息,法律法规另有规定或者您另行授权同意的除外。超出存储期限后,我们将会对您的个人信息进行删除或匿名化处理。 具体信息的储存位置及储存期限请您仔细阅读附件《个人信息清单》。

2. 信息保护

        我们已采用符合业界及国家法律要求标准的安全防护措施保护您的个人信息,防止数据遭到未经授权的访问、公开披露、修改、损坏或泄露。我们会从数据管理制度设计、数据保护技术加强、内部人员管理等多方面对维度加强对您的个人信息保护。我们采取严格的数据使用和访问制度,根据数据的敏感程度和类型的不同采取了数据分类分级制度,仅允许有必要知晓信息的人员访问个人信息,并设置了访问权限控制和监控机制。同时我们会对我们的员工进行信息安全和隐私保护方面的知识赋能,增强员工对于保护个人信息的意识。

        我们将竭尽全力保护您的个人信息安全,但请您理解,任何安全措施都无法做到100%安全,可能存在发生信息安全事件的风险,如果发生信息安全事件,我们会启动应急预案,采取必要的补救措施并将按照法律法规的要求24小时内向您告知基本情况及相应的措施。同时按照法律法规要求向有关主管机关进行报告,尽可能降低信息安全事件对您的影响,由此给您造成的损失,我们将在法律规定的范围内承担相应责任。如果您认为我们的系统存在任何安全风险或漏洞,请根据以下 “联系我们”部分所列的方式与我们取得联系。

六、用户权利

        我们非常重视并尽全力保护您对于您个人信息查阅、复制、更正、补充、删除、撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您可以通过以下方式行使上述权利:

1.查阅权

        如果您想查阅您的个人信息,包括但不限于账户信息、订单信息、车辆使用数据、我们共享您个人信息的接收方等信息,您可根据以下载明的方式查阅您的个人信息。

        您可以随时通过以下“联系我们”部分所列的方式和我们取得联系,我们将在七日内完成身份核查和响应处理。

2.复制权

        您有权复制您的个人信息。如您需要复制我们收集的您的个人信息,您可通过以下“联系我们”部分所列的方式和我们取得联系,相关人员对您进行必要的身份核查后,在符合相关法律规定且技术可行的前提下,我们将根据您的要求提供您的个人信息副本。

3.更正、补充权

        当您发现我们处理的关于您的个人信息不准确或不完整时,经对您的身份进行核查,且更正、补充不影响信息的客观性和准确性的情况下,您有权对不准确或不完整的信息作出更正或补充。您可根据以下“联系我们”部分所列的方式与我们联系。

4.删除权

        如果我们违反法律法规或与您的约定收集或与他人分享您的个人信息,您有权要求我们删除。如您希望删除您的其他信息(包括 敏感个人信息),您可以根据以下“联系我们”部分所列的方式与我们联络,我们将在十日内删除。

        当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们只会做存储不会进行其他用途直到在备份更新时删除或对这些信息做匿名化处理,同时,我们不会开展除存储和采取必要的安全保护措施之外的处理。

5.撤回权

        您可以通过删除信息、关闭功能的方式改变您授权我们收集和处理个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集和处理您个人信息的全部授权。

        请您理解,每个业务功能需要一些基本的个人信息才能得以完成, 当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

6.注销权

        您可以通过以下“联系我们”部分所列的方式和我们取得联系,提交账户注销申请,审批通过后,注销此前注册的账户。 账户注销可能会导致清除您的所有数据和账户信息且不可恢复,在注销账户之后,我们将停止为您提供产品/服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

7.用户请求的响应

        为保障安全,您可能需要提供书面请求或以其他方式证明您的身份。我们会先核查您的身份,然后再处理您的请求。另外,您需要注意, 我们收集的信息包含其他通过您的账户使用我们的产品/服务人员的个人信息,我们需要您对该部分人员行使权利的要求进行确认。 除第6.4条删除您的个人信息的相关规定以外, 我们将在七日内完成身份核查和处理响应。如果您的请求需要较长时间才能响应,无法在规定时间响应的,我们将及时与您取得联系,向您告知响应的时间节点以及无法响应的原因。如您对我们的响应结果不满意,还可以通过以下“联系我们”部分所列的方式进行投诉。

        对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。 对于那些无端重复、需要过多技术手段(例如开发新系统、从根本上改变行业惯例)、给他人合法权益带来风险或不切实际的请求,我们可能会予以拒绝。

        在以下情形中,我们将无法响应您的请求:

(1) 与国家安全、国防安全直接相关的;

(2) 与公共安全、公共卫生、重大公共利益直接相关的;

(3) 与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;

(4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本

(5) 所涉及的个人信息是您自行向社会公众公开的;

(6) 根据您的要求签订和履行合同所必需的;

(7) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

(8) 维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(9) 与我们履行法律规定的义务相关的;

(10) 法律法规规定的其他情形。

七、未成年人的信息保护

1.我们非常重视对未成年人个人信息的保护。如果国家相关法律法规规定,18周岁以下的未成年人不能购买或使用我们的产品/服务的,我们有权据此拒绝为您提供相关的产品和/或服务。除此以外,您使用我们的其他产品/服务前,应事先取得您的监护人的同意。

2.经监护人同意而收集未成年人个人信息时,我们只会在法律允许或监护人明确同意或者保护未成年人所必要的情况下使用此信息。

3.如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,我们会尽快删除相关数据。

4.对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:

        (1) 对于收集到的儿童个人信息,我们除遵守本隐私政策关于您个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。

        (2) 儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。我们会随时为您提供帮助。

八、本隐私政策的更新和修订

1.本隐私政策会根据为您提供更高质量的服务目的及我们业务的发展进行更新,但未经您明确同意,我们不会减少您依据过往的隐私政策应享有的权利。

2.如本隐私政策发生重大变更,我们会尽一切我们能够做到的方式给您提供显著的通知(包括但不限于短信或在官网页面做特别提示等方式来说明本隐私政策的具体变更内容)。本隐私政策所指的重大变更包括但不限于:

        (1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

        (2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

        (3) 个人信息共享、转让或公开披露的主要对象发生变化;

        (4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;

        (5) 我们负责处理个人信息安全的责任部门、联系方式及投诉渠道发生变化时;

        (6) 数据安全能力、信息安全风险发生变化。

        (7) 其他涉及用户权益重大影响的隐私政策需要更新的情形。

九、联系我们

1.如果您对本隐私政策有任何疑问、意见、建议、投诉您可通过以下方式与我们取得联系:

        热线:4000011255

        天津欧拉融资租赁有限公司,注册地址:天津自贸试验区(空港经济区)通和路50号盛誉商务大厦1幢518号,邮编:300308。

2.一般情况下,我们将在七日内完成身份核查和处理响应。如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

3.本隐私政策的解释及争议解决均应适用中华人民共和国法律。与本隐私政策相关的任何纠纷,双方应友好协商解决;若不能协商解决或协商不成的,您同意将争议提交至有管辖权的人民法院诉讼解决。

        您可以通过旧版本链接(https://www.orafl.com/general/privacyold/ ),查阅过往的隐私政策版本。

附件一 个人信息清单
序号 功能 收集个人信息类型 个人信息处理方式 储存位置 储存期限 处理频次 是否涉及对外共享 是否对外公开披露 是否跨境 是否为使用第三方SDK或APP
1 线上申请 姓名 用于您通过线上申请功能向我们提出融资租赁业务申请时我们或者我们合作的经销商与您取得联系。如果您拒绝提供姓名信息,您将无法正常使用“线上申请”服务功能。 业务系统数据库 与我们业务关系完全终止后五年 实现个人信息处理目的所需的最小必要频次
2 线上申请 电话号码 用于您通过线上申请功能向我们提出融资租赁业务申请时我们或者我们合作的经销商与您取得联系,同时需要您通过电话号码接收验证码用于完成线上申请流程。如果您拒绝提供电话号码信息,将无法正常使用“线上申请”服务功能。 业务系统数据库 与我们业务关系完全终止后五年 实现个人信息处理目的所需的最小必要频次
3 线上申请 意向车型 用于您通过线上申请功能向我们提出融资租赁业务申请时我们或者我们合作的经销商就您选取的车型与您取得联系。如果您拒绝提供地址信息,您将无法正常使用“线上申请”服务功能。 业务系统数据库 与我们业务关系完全终止后五年 实现个人信息处理目的所需的最小必要频次
4 线上申请 地址信息 用于您通过线上申请功能向我们提出融资租赁业务申请时我们或者我们合作的经销商就您选取的车型与您取得联系。如果您拒绝提供地址信息,您将无法正常使用“线上申请”服务功能。 业务系统数据库 与我们业务关系完全终止后五年 实现个人信息处理目的所需的最小必要频次
5 线上申请 意向经销商信息 用于您通过线上申请功能向我们提出融资租赁业务申请时我们或者我们合作的经销商就您选取的车型与您取得联系。如果您拒绝提供地址信息,您将无法正常使用“线上申请”服务功能。 业务系统数据库 与我们业务关系完全终止后五年 实现个人信息处理目的所需的最小必要频次
附件二 个人信息对外提供清单
序号 共享的个人信息类型 共享的原因 个人信息的接收方 对接收方的约束及管理准则 接收方使用个人信息的目的 共享过程中使用的安全措施 共享是否对个人信息主体带来高危风险
1 姓名、电话号码、意向车型、意向经销商、地址信息 提交线上申请后合作经销商与您取得联系 合作经销商 通过合作协议约束使用目的、范围等。 就您主动提交的线上申请与您取得联系,沟通融资租赁业务事宜。 加密传输