一汽丰田汽车有限公司（以下简称“一汽丰田”或“我们”）一贯重视对个人信息的保护。您在使用我们的产品或服务时，我们可能会处理您的个人信息。我们对您个人信息的所有处理活动都将按照《个人信息保护法》、《汽车数据安全管理若干规定（试行）》等相关法律法规及本《一汽丰田汽车有限公司个人信息保护政策》（以下简称“本政策”）的规定进行。一汽丰田会在一汽丰田官方网站、一汽丰田官方商城、产品或服务平台上登载本政策。
在您使用我们的产品或服务前，请务必仔细阅读并理解本政策，尤其是其中加粗的条款。如果一汽丰田在产品／服务应用平台、用户条款或其他有法律约束力的协议、合同中，就处理您的个人信息与您进行了约定，则前述约定的适用优先于本政策；前述约定中未涉及的事项，仍然适用本政策。
当您使用FTLT整车物流手机应用（以下简称“本APP”）时，即视为您已经阅读、理解并同意本政策及其不时更新的版本，同意我们按照本政策的约定收集和使用您的个人信息。
本政策将帮助您了解以下内容：
我们向您提供产品和服务时，需要收集、使用您的个人信息才可正常运行。本政策中的个人信息包括您的姓名、用户账户名／登录密码、联系电话、身份证号、精确位置信息（经纬度）、轨迹信息、设备信息（如设备型号、操作系统版本、网络状态、运营商信息、设备标识信息如 ANDROID ID、SIM卡相关信息如 ICCID）以及您主动上传的图片、视频等业务留证材料。其中所涉及的 个人敏感信息 包括：身份证号、精确位置信息（经纬度）、轨迹信息；如您主动上传的视频中包含可识别的个人影像、声音信息，我们仅在您主动拍摄或选择上传时按照您选择的业务功能进行处理（“个人敏感信息”已通过下划线标注提醒，下同）。我们在处理您的个人敏感信息前，会取得您的单独同意。
我们将收集使用您的个人信息为您提供以下相应的业务功能，并会在提供具体业务前，向您具体告知该业务所涉及的个人信息的处理目的、处理方式，处理的个人信息种类，并取得您的同意；若该个人信息属于个人敏感信息的，或我们为提供该服务需要将您的个人信息提供给第三方授权合作伙伴的，我们还会取得您的单独同意。您也可以撤回上述同意，但不影响撤回前基于该同意已进行的个人信息处理活动的效力。
我们将使用您的个人信息为您提供以下扩展服务，并会在提供具体服务前，向您具体告知该服务所涉及的个人信息的处理目的、处理方式，处理的个人信息种类，并取得您的同意；若该个人信息属于个人敏感信息的，或我们为提供该服务需要将您的个人信息提供给第三方授权合作伙伴的，我们还会取得您的单独同意。您也可以撤回上述同意，不影响撤回前基于该同意已进行的个人信息处理活动的效力。
当您主动使用装车通知单长按保存功能时，我们会在取得您的单独同意后申请相册/存储权限，将您当前查看的通知单图片保存至本地相册；当您主动使用拍照、相册选择、视频拍摄功能时，我们会在取得您的单独同意后申请相机、相册/存储权限，处理您主动选择的影像材料用于业务留证。您拒绝授权时，将无法使用对应扩展功能，但不影响其他业务功能。
本APP为实现上述业务功能，将向您的设备申请以下权限，各权限的获取目的与业务功能直接相关，您可在设备中通过“设置”逐项查看权限的开启状态，并可随时开启或关闭；您关闭权限即代表您取消了对应授权，我们将不再继续收集和使用该权限对应的个人信息，也无法为您提供该权限所对应的功能，但不影响此前基于授权已进行的信息处理。
| 权限/获取内容 | 适用系统 | 目的 |
|---|---|---|
| 精确位置权限/位置信息 | Android & iOS | 用于入门报到、装车、发运、位置上报、货物交接、到店、小票回收等场景的实时定位、围栏校验、轨迹记录及位置解析 |
| 相机权限 | Android & iOS | 用于物流作业中的扫码核验、拍照上传、视频拍摄等操作 |
| 相册/存储权限 | Android & iOS | 用于选择本地图片、保存装车通知单图片、上传您主动选择或拍摄的图片/视频材料 |
| 麦克风/录音权限 | Android & iOS | 用于在点检等场景拍摄现场视频时同步采集声音，作为完整的现场音视频凭证，例如录制车辆点检视频并保留现场声音。 |
| 网络权限 | Android & iOS | 用于实现APP端与整车物流系统的实时数据同步，完成轨迹上报、作业信息提交等功能 |
| 设备信息、网络信息、运营商/SIM卡相关信息（如 ANDROID ID、ICCID） | Android | 用于保障应用运行稳定、支持定位/地图服务、识别网络环境并进行异常排查；相关信息主要由应用运行框架及第三方SDK在应用启动或定位服务过程中处理 |
说明：本APP当前版本不会主动申请或使用与现有业务无直接关联的联系人、通讯录、录音、蓝牙、通话记录、短信内容、剪切板读取、应用列表读取等权限或能力；但基于必要运行组件及百度地图SDK等第三方服务的实现机制，Android端在应用启动或使用定位能力时，会处理设备信息、网络信息、运营商/SIM卡相关信息（如 ANDROID ID、ICCID），仅用于保障应用运行、定位服务和异常排查。
本APP中涉及用户信息使用的第三方SDK相关情况逐项列举如下，第三方SDK的个人信息处理行为受其自身隐私政策约束，我们会对第三方SDK的信息收集行为进行监督，确保其符合法律法规及本政策要求：
| 功能名称 | 收集个人信息类型 | 使用业务场景 | 目的 | 第三方机构名称 | 隐私政策链接 |
|---|---|---|---|---|---|
| 应用运行框架（DCloud uni-app） | 设备信息、网络信息、运营商/SIM卡相关信息（如 ICCID）、应用启动信息、异常日志 | APP启动、页面渲染、运行监测、异常排查 | 保障基于 uni-app 引擎的基础能力运行，统计启动性能并分析异常，提升运行稳定性和使用体验 | 数字天堂（北京）网络技术有限公司 | https://dcloud.io/license/appprivacy.html |
| 百度Android地图SDK（基础版） | - | 使用百度地图服务和数据 | 实现手工打卡时的位置访问和定位，完成物流轨迹的补全与可视化展示 | 北京百度网讯科技有限公司 | https://lbs.baidu.com/index.php?title=openprivacy; |
| 百度Android定位SDK | 地理位置、设备信息（如 ANDROID ID）、网络信息、读取手机状态和身份相关信息（如 ICCID） | 物流作业手工打卡定位、轨迹补全、作业位置检索 | 实现手工打卡时的位置访问和定位，完成物流轨迹的补全与可视化展示 | 北京百度网讯科技有限公司 | https://lbs.baidu.com/index.php?title=openprivacy; |
| 移动智能终端补充设备标识体系统一调用SDK | App包名及签名信息，或在对应应用商店的APPID | App包名及签名信息 | 生成VAID时判断是否为同一开发者 | 中国信息通信研究院 | https://www.msa-alliance.cn/col.jsp?id=122 |
您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
当前 APP 版本不会使用 Cookies、广告标识符（如 IDFA）或其他技术对您进行跨 App、跨网站追踪，也不会将精确位置信息用于广告投放、广告归因或个性化推荐。若您通过浏览器访问我们的官方网站，网站页面可能会基于页面运行、安全防护等必要目的使用浏览器 Cookie；该等 Cookie 仅用于维持网站基础功能，不用于本 APP 的广告追踪。
我们尊重您的个人信息并遵守相关的法律和法规，我们承诺对所收集的您的个人信息严格保密，并且不会将您的个人信息非法出售给他人。
我们不会向任何公司、组织和个人提供您的个人信息，但以下情况除外：
我们不会将您的个人信息的控制权转移给任何公司、组织和个人，但在涉及公司合并、分立、解散、宣告破产清算时，如涉及到个人信息转移，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受本政策的约束。若该接收方变更原先的处理目的、处理方式的，我们将要求该接收方重新取得您的同意。
我们不会公开披露您的个人信息，除非在取得您的单独同意后，或基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们才会公开披露您的个人信息。
我们会在对外提供、委托处理及转移个人信息前，确认作为接受方、受托方的第三方的个人信息安全管理体制及传输风险，确保第三方具备符合法律法规要求的个人信息保护能力。
我们承诺，除非法律法规另有要求，我们对您的个人信息的存储时间将限于实现您同意的处理目的所必需的最短时间。超出上述个人信息存储期限后，我们将对您的个人信息进行删除或匿名化处理。
原则上，您的个人信息将存放于中华人民共和国境内天津市滨海新区，不会发生数据的跨境传输。
如我们因经营不善或其他原因出现停止运营的情况，除非法律法规或规范性文件另有规定，我们将会向您告知此类情况，并停止对您个人信息进行收集，同时删除已收集到的个人信息或对其做匿名化处理。
我们使用符合业界标准的、合理可行的安全防护措施（如通过安全控件防控、访问及下载权限控制、不正当访问拦截、核心敏感信息隐藏、信息传输加密、病毒防御、日志统一管理、数据备份等）保护您提供的个人信息，防止数据被未经授权访问、公开披露、使用、修改、损坏或丢失。
我们的核心业务系统通过了中华人民共和国网络安全等级保护认证。
您需知悉，互联网环境并非百分之百安全，我们将尽力确保您向我们提供的个人信息的安全性。如因我们的主观过错导致您的个人信息被非授权访问、公开披露、篡改或毁坏，从而导致您的合法权益受损，我们将依法承担相应责任。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
您有权限制或者拒绝我们对您的个人信息进行处理，但我们将可能因此无法为您提供我们的产品或服务，也可能无法回应您在使用我们的产品或服务时所遇到的问题。对于您可能因此遭受的损失，我们将不承担责任。如果您选择同意提供给我们您的个人信息，我们将按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，保障您对自己的个人信息行使以下权利：
您有权访问、查阅、复制或编辑您账户中的个人信息资料、更改您的密码、添加安全信息或关闭您的账户等。
当您发现我们处理的关于您的个人信息不准确或不完整时，您有权要求我们做出更正、补充。
在以下情形中，您可以向我们提出删除个人信息的请求：
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的第三方，要求其及时删除，除非法律法规另有规定，或其已获得您的独立同意。当您从我们的服务中删除个人信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。若部分信息因需留存备查等不能完全删除时，我们也将对此部分信息进行匿名化处理，使之不能再特定到个人。
您可以改变我们处理您的个人信息的范围或撤回您的同意。您可以通过在设备中关闭权限或者通过本政策“9. 如何联系我们”中记载的联系方式联系我们改变我们处理您的个人信息的范围或撤回您的同意。当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理活动。
您有权申请注销已注册的FTLT整车物流账户。注销方式有以下几种：
为保障账户及个人信息安全，我们会在处理前核验您的身份，必要时会要求您补充证明材料。通过电话或邮件咨询渠道提交的申请，我们通常将在十五个工作日内完成处理或答复您。账户注销完成后，我们将停止为您提供与该账户相关的服务，并依据法律法规要求删除或匿名化处理您的个人信息；法律法规另有规定或为履行法定义务必须留存的信息除外。账户一经注销，原则上无法恢复，请您谨慎操作。
您可以通过本政策第9条记载的电子邮箱、在线咨询渠道向我们提交访问、复制、更正、补充、删除、撤回授权、注销账户等权利请求。为保障安全，您可能需要以书面方式提交上述请求，同时，我们可能会先要求您验证自己的身份，然后再处理您的请求。我们通常将在十五个工作日内做出答复。
如您有任何问题或意见，还可以通过本政策“9. 如何联系我们”中记载的联系方式投诉。对于您合理的请求，我们原则上不收取费用，但对一定时期内多次重复的请求，我们需视情收取一定成本费用并向您提供。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、会给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在法律法规规定的例外情形下，我们将无法响应您的请求。
我们的产品和服务主要面向成年人。如果没有父母或监护人的同意，不满十四周岁未成年人不应创建自己的用户账户。对于经不满十四周岁未成年人的监护人同意而收集的该未成年人的个人信息，我们只会在法律允许、监护人明确同意或者保护该未成年人所必要的情况下使用或公开披露。如果我们发现有未事先获得不满十四周岁未成年人的监护人同意的情况下收集了该未成年人个人信息的，我们将会采取合理措施尽快删除相关个人信息。
原则上，我们在中华人民共和国境内（不包括港澳台地区，下同）收集和产生的个人信息，将存储在中华人民共和国境内。
本APP采集到您的个人信息，原则上不会发生跨境传输。
如果发生跨境传输的情况，我们会在明确告知您境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使中国《个人信息保护法》规定的权利的方式和程序等事项的基础上，取得您的单独同意，并根据法律法规的要求满足向境外提供个人信息的前提条件后，将您的个人信息实际转移至中国境外。上述管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会采取合理措施确保境外接收方处理您个人信息的活动达到中国《个人信息保护法》规定的个人信息保护标准。
我们可以修改本政策，并会在一汽丰田官方网站、产品或服务平台上发布对本政策做出的任何变更。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
如有对您的个人信息的管理、处理产生重要影响的重大变更，我们会依据具体情况，将以明示的方式通知您（如在您登录FTLT整车物流时将弹出提示阅读窗口、直接向您推送通知、向您发送邮件、短信等方式），说明具体变更内容等。本政策所指的重大变更包括但不限于：
我们还会将本政策的旧版本存档，供您查阅。
如果您对本隐私政策有任何疑问、意见或建议，可以通过以下方式与我们联系。
地址：天津市滨海新区泰达MSD-G1-805栋。
联系邮箱：haodaoda2021@163.com
电话咨询：022-25329883
如您需要行使查阅、更正、删除、撤回授权、注销账户等个人信息权利，请在邮件或在线咨询内容中注明您的姓名、注册手机号、登录账号、所属物流公司/车队及具体诉求，便于我们及时核验和处理。
一般情况下，我们将在十五个工作日内回复。
如果您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过依据《中华人民共和国民事诉讼法》向有管辖权的人民法院提起诉讼解决。
本政策旨在公示一汽丰田的个人信息保护政策，当您在接受一汽丰田的产品和服务时，将有机会阅读并可以签署具体的与这些产品和服务相关的政策协议。
10.1 产品或服务 指一汽丰田及其关联公司向您提供的产品或服务。
10.2 用户或您 指已满14周岁的使用产品或服务的成年用户，或使用产品或服务的未成年人的父母或其他监护人。
10.3 个人信息 电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们收集的个人信息种类以本政策中描述为准。
10.4 个人信息的处理 包括个人信息的收集、保存、使用、加工、传输、提供、公开、删除等。
10.5 个人敏感信息 一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们收集的个人敏感信息种类以本政策中描述为准。
10.6 去标识化 指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别您的过程。
10.7 匿名化 指通过对个人信息的技术处理，使得您无法被识别或者关联，且处理后的信息不能被复原的过程。
10.8 中国或中国境内 指中华人民共和国（仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）。
10.9 设备 指可用于访问产品或服务的装置，如台式计算机、笔记本电脑、平板电脑、智能手机、智能大屏、智能手表、智能音箱等，具体以产品或服务实际支持的为准。
—— 开发者名称：文诚恒远（天津）供应链管理服务有限公司 ——