本政策仅适用于宝马（中国）汽车贸易有限公司（以下简称“劳斯莱斯”或“我们”）提供的WHISPERS产品或服务。就该产品或服务而言，上海唯都市场营销策划股份有限公司是WHISPERS软件的运营商，宝马（中国）服务有限公司是WHISPERS软件的著作权人和技术开发方。
根据与您缔结合同，或对您提供服务或产品，或者对您开展营销活动的主体，宝马（中国）汽车贸易有限公司将决定您个人信息的处理目的和方式，并根据本政策的规定对您的个人信息进行保护。
发布日期：2024年3月15日。
最近更新日期：2024年3月15日。
如果您有任何疑问、意见或建议，您可通过本政策第九部分提供的联系方式与我们联系。
本政策将帮助您了解以下内容：
一、 我们的业务功能以及我们如何收集和使用您的个人信息
二、 我们如何使用Cookie和同类技术
三、 我们如何委托处理、共享、转让、公开披露您的个人信息
四、 我们如何保护您的个人信息
五、 您的权利
六、 我们如何处理儿童的个人信息
七、 您的个人信息如何在全球范围转移
八、 本政策如何更新
九、 如何联系我们
我们深知个人信息对您的重要性，秉承您对劳斯莱斯产品的高期待值而严谨对待您的个人信息。我们努力创造和维护与您的互信关系，为保护您的个人信息恪守以下原则：权责一致、目的明确、选择同意、最少必要、确保安全、主体参与、公开透明。同时，我们承诺按业界成熟的安全标准，采取相应的安全保护措施以充分保护您的个人信息。
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于姓名、出生日期、个人生物识别信息、地址、电话，但不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。一般而言，生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息等被视为敏感个人信息。在本政策中，有关敏感个人信息的条款将以加粗字体标注以提示您的特别注意。在实际收集敏感个人信息的场景中，我们会以增强式告知或即时提示（如弹窗提醒）等方式向您再次提示并获取您的授权，或者要求您另行点击确认，或者签署《单独同意函》。
我们仅会出于本政策所述的以下目的而收集和使用您的个人信息。
除非在下述用途中另行明确，我们仅在实现相关用途所需的期间存储您的个人信息。除非本政策另有说明或者法律法规另有规定，当我们需要将个人信息用于本政策未载明的其他用途时，会事先向您告知并征求您的同意。
如果信息被用于多种用途，一旦具体用途完成，您的信息将被删除或以不能直接或间接追溯到您的形式而存储。
为使您能够充分享受WHISPERS APP中的各种服务以及完整使用WHISPERS APP的各项功能，您需要注册WHISPERS，为此我们将收集使用您的以下信息：
如您不提供上述必要信息，您将无法注册并完整使用WHISPERS APP，进而无法享受WHISPERS APP中的各种服务。
对于首次使用WHISPERS APP的用户，我们将要求您提供或确认个人信息，包括姓名、性别、生日。该等个人信息为您在注册WHISPERS APP时或者在购车时提供的信息，将用于完成我们对注册申请WHISPERS专属会员服务资格的审核流程。
此外，我们还将收集您的所在地及兴趣爱好，上述列举的信息并非完成注册的必要信息，但对改善服务质量具有重要意义。您可以自主选择向我们提供上述列举的信息。在您使用我们服务期间，您将持续授权我们使用您提供的上述信息。在您撤回同意、根据本政策要求删除您的个人信息，或您注销账号时，您的信息将被删除或以不能直接或间接追溯到您的形式而存储（包括您使用该账号期间产生的个人信息）。但是，在法律法规和监管机构另有明确规定的情形下，与WHISPERS软件使用和金融交易有关的信息在使用完成或交易完成后仍将在法定时限内予以保存并有可能接受有关监管机构的检查。
上述各项服务涉及的个人信息对提供该WHISPERS APP的各项功能或相关具体服务是必需的。因此，如您不提供并授权我们使用上述信息，我们将无法提供WHISPERS APP的各项功能项下的具体服务。
上述信息并非享受相关产品或服务的必要信息，但对改善服务质量、研发新产品或服务、或其他本政策中的目的具有重要意义。您可以自主选择向我们提供或允许我们收集上述列举的信息，我们不会将前述信息列为必选或必填项，您拒绝提供上述信息将不会影响到您正常使用相关功能。
上述个人信息将在您停止使用WHISPERS APP中的相关功能并撤回同意、根据本政策要求删除您的个人信息、或您注销账号后被删除，除非该等信息是根据法律法规的规定所必须保存的，或我们获得您的单独授权同意的。
在您使用我们的业务功能时，WHISPERS APP会向您申请下列与个人信息相关的系统权限：
我们将在向您发送劳斯莱斯发布的内容、活动、信息（包括墙盒，车辆充电相关信息）时，以及在调用个推SDK提供消息推送服务时、调用华为推送SDK提供消息推送服务时、发送系统推送通知时索取该权限。
我们将在您编辑头像/封面、礼宾对话发送图片、上传自定义车库图片、下载图片，扫码绑定充电墙盒及扫码登录车辆时索取该权限，用于在WHISPERS中扫描二维码、添加图片或下载图片到本地相册。
我们将在您编辑头像/封面、礼宾对话发送图片、上传自定义车库图片、下载图片，扫码绑定充电墙盒及扫码登录车辆时索取该权限，用于在WHISPERS中扫描二维码、添加图片或下载图片到本地相册。
我们将在您展示个人位置、定位车辆、使用搜索公共充电桩服务、在我的墙盒服务中输入墙盒安装地址时，以及在调用腾讯地图SDK提供位置信息及相关服务时索取该权限。
在您第一次登录WHISPERS APP后，我们将向您索取该权限。如果您同意此后通过面容ID/触控ID快速登录WHISPERS APP，您可选择开启该项权限。
我们将在WHISPERS APP联网时，索取该权限。
我们将在您通过WHISPERS APP致电劳斯莱斯、经销商等时，索取该权限。
我们将在调用腾讯地图SDK向您提供位置信息及相关服务时、调用Countly SDK采集您的前端行为交互数据时、调用个推SDK提供消息推送服务时、调用华为推送SDK提供消息推送服务时、发送系统推送通知时，索取该权限。
我们将在调用Countly SDK采集您的前端行为交互数据时、调用腾讯地图SDK向您提供位置信息及相关服务时，索取该权限。
我们将在调用腾讯地图SDK向您提供位置信息及相关服务时，索取该权限。
我们将在调用个推SDK和极光推送SDK提供消息推送服务时、发送系统推送通知时，索取该权限。
我们将在调用微信Open SDK提供微信红包封面领取服务时（仅iOS）、您在App内进行文字信息编辑时，选择复制相关信息快捷输入时，索取该权限。
我们将在调用个推SDK提供消息推送服务时、调用腾讯地图SDK和腾讯定位SDK向您提供位置信息及相关服务时、调用华为推送SDK提供消息推送服务时、调用极光推送SDK提供消息推送服务时、调用Countly SDK采集您的前端行为交互数据时、调用环信客服云SDK提供礼宾聊天时、调用Chromium SDK加载H5/Web页面时，索取该权限。
我们将在调用个推SDK提供消息推送服务时、调用腾讯地图SDK和腾讯定位SDK向您提供位置信息及相关服务时、调用华为推送SDK提供消息推送服务时、调用极光推送SDK提供消息推送服务时、调用Countly SDK采集您的前端行为交互数据时、调用环信客服云SDK提供礼宾聊天时，索取该权限。
我们将在调用腾讯定位SDK向您提供位置信息及相关服务时、调用个推SDK提供消息推送服务时、调用极光推送SDK提供消息推送服务时、调用环信客服云SDK提供礼宾聊天时，索取该权限。
上述共计【15】项系统权限。如果您不授权，将会导致我们无法提供该业务的具体功能。除上述权限之外，您可根据WHISPERS APP内的提示自主选择是否额外授予WHISPERS APP其他的系统权限。
如您想要撤回您授予的权限，您可在WHISPERS APP内通过“我的”—“设置”—“我的隐私”—选择您想要禁止的“权限”进入您的手机系统权限管理页面操作即可完成权限撤销。
为保障WHISPERS APP相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）及开源代码以实现相关目的。不同版本的第三方SDK会有所不同，一般包括地图导航类、推送通知消息类等。我们会对合作方获取信息的软件工具开发包（SDK）及开源代码进行严格的安全监测，以保障数据安全。以下是第三方SDK及开源代码的个人信息使用和保护规则。
在提供服务之外，上述部分涉及的信息还将被用于确保劳斯莱斯产品和服务的质量以及发展新产品和服务。前述信息的使用与劳斯莱斯致力于满足客户对现有产品和服务的高标准以及对未来新产品和服务的期许相关。
为保障客户体验及客户与劳斯莱斯授权经销商的合作，我们有可能基于上述部分的信息编制分析报告，并有可能与经销商分享该等报告。该等分析旨在采取恰当措施（如：销售人员培训）以改进销售过程。
同时，上述部分涉及的个人信息和车辆数据将被我们和劳斯莱斯授权经销商用于实现服务的目的（如：维修、质量保证、善意保修）。前述信息的使用旨在为客户提供尽可能优质的服务。在车辆服务周期终止后，相关技术信息将被及时删除。但是，在法律法规和监管机构另有明确规定的情形下，我们仍将有义务在法律规定的范围内留存您的个人信息（例如，与合同交易有关的信息在合同到期或交易完成后仍将在法定时限内予以保存并有可能接受有关监管机构的检查）。
在处理与您有关的合同事项或您提出的要求（如：您向劳斯莱斯客服提交的查询或投诉），我们为联系到您本人而使用您的个人信息（如：姓名、电子邮件和电话号码）。我们在处理前述合同事项以及您的要求时，将根据您明确提供的联系方式（如：书面通信、电话、短信、电邮等）而联系您，并将不再另行征得您的同意。
我们基于法律法规规定的义务而处理您的个人信息，如：当我们履行涉及您车辆的召回义务或进行技术活动。
有时，我们基于法律法规要求而使用上述第一部分涉及的车辆信息，如：根据有关监管要求而披露维修保养信息。为保护客户隐私，以下列举的技术信息的使用将仅与车辆相关而不与客户直接关联。
为确保IT系统的安全运行，我们有可能需要使用您的信息。在下述情形中，我们尤其需要保障IT系统的正常和安全运行，包括：
我们所收集的信息也为合规管理目的而使用，如检查经销商是否履行了在您缔结合同之前为您提供充分建议的法定义务。
我们还需要遵守一系列其他法定义务。为履行相关法定义务，我们在法律法规和监管要求的程度内使用您的信息。
根据相关法律法规及国家标准，在以下例外情形中，我们可能会依法收集并使用您的个人信息而无需征得您的授权同意：
当WHISPERS APP有离线推送消息待下发时，通过自启动功能可以下发该等离线消息。系统将通过发送以下广播触发自启动：（1）android.intent.action.USER_PRESENT: 此广播接收器会在用户解锁设备时被触发，以确保在用户解锁设备后，待发送的消息能够及时发送；（2）android.net.conn.CONNECTIVITY_CHANGE: 此广播接收器会在设备的网络连接状态发生变化时被触发，以重新发送因网络状态改变而未能成功发送的消息。上述广播的监听仅用于调整和优化推送通知服务，并不涉及任何形式的个人信息收集。
我们的WHISPERS产品/服务将不使用cookie或同类技术。
为向您提供专业化，高品质的产品和服务，WHISPERS APP中某些具体模块或功能由外部供应商提供。
为了向您提供相关服务和支持，我们需要将您的个人信息委托该等关联方、劳斯莱斯授权经销商和/或外部供应商进行处理。在委托处理的情形下，我们将在本政策的范围内，决定您的个人信息的处理目的和处理方式，而受托人将根据我们的指示处理您的个人信息。如果您就该等模块或功能处理个人信息的情况存在疑问，或寻求投诉，可以直接通过第九部分的联系方式与我们取得联系。
在委托处理的情况下，对上述接受我们的委托，协助我们处理个人信息的公司、组织和个人，我们会根据您对我们的授权范围，与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施及我们与受托人的权利义务等，并对其个人信息处理活动进行监督。我们将会确保受托人按照我们与其的约定处理您的个人信息，不会超出约定的处理目的、处理方式等处理您的个人信息。我们会与其签署严格的数据处理协议，要求其根据我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
除委托处理的情形外，我们可能会不时与经销商共享您的个人信息。为向您提供第三方服务，我们有可能将上述第一（二）部分收集的信息与提供该等服务的外部供应商共享，如：
为了向您提供专属礼宾服务：我们将向上海奥私礼商务管理有限公司共享您的个人信息，包括您的姓名、称谓、手机号码、订单需求和留言信息。
与委托处理不同，在共享您个人信息的情况下，作为接收方经销商/外部供应商将自主决定对您个人信息的处理目的和处理方式，因此在共享的情形下我们将会详细向您告知该等共享的具体情况，并获得您的单独同意。
仅为实现本政策中声明的目的，在先获得您的授权或另行同意的前提下，我们会与经销商/外部供应商共享您的个人信息，以向您提供更便捷的客户服务，提升您的用户体验。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据分享协议，要求其根据我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
若您撤回您对共享信息的同意，我们将通知相应的信息接收方，请求其不再处理您撤回同意范围内的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。
我们不会将您的个人信息提供给任何公司、组织和个人，但以下情形除外：
我们仅会在以下情形下，公开您的个人信息：
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们会采取一切合理可行的措施，确保仅收集为实现本政策所述目的所必需的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非确有需要延长保留期并获得您的单独授权同意、或根据法律法规或有关数据保留期的特别监管要求。
（三）互联网环境并非百分之百安全，虽然我们致力于保护您的个人信息，但我们无法担保或保证其绝对安全。因此，您也应积极采取措施保证您的个人信息安全，如定期修改账号密码，不将个人的账号密码信息透露给他人。
（四）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管机构要求，主动上报个人信息安全事件的处置情况。
（五）WHISPERS APP可能包含由第三方负责运营维护的网络链接，但我们无法控制此类第三方。请注意，您向第三方提供的任何信息都将受到该第三方的隐私政策或个人信息保护政策条款的约束。我们建议您在向第三方提供任何信息前进行了解并询问。WHISPERS APP上出现的第三方链接，并不代表我们认同该第三方的内容、行为或政策。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法， 我们保障您对自己的个人信息行使以下权利：
您有权访问您的个人信息，法律法规规定的例外情形除外。如果您想行使个人信息访问权，您可以致电 400-818-7979。我们将在验证通过后不超过15个工作日内回复您的请求。
您也有权复制您的个人信息，或获取您的个人信息副本，您可以致电 400-818-7979。
同时，我们在WHISPERS APP中提供用户自主查询个人信息的途径，您可以通过以下操作路径自主查询您的个人信息：
查询个人基本信息：“我的”—“头像”
查询账户基本信息：“我的”—“设置”—“个人资料”
在技术可行的前提下，例如数据接口匹配，且符合国家网信部门规定的条件的，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以致电 400-818-7979咨询具体更正流程。我们将在验证通过后不超过15个工作日内回复您的请求。
同时，我们在WHISPERS APP中提供用户自主更正个人信息的途径，您可以通过以下操作路径自主更正您的个人信息：
更正个人基本信息：“我的”—“编辑头像”
更正账户基本信息：“我的”—“设置”—“个人资料”
更正您的地址：“我的”—“设置”—“个人资料”—“编辑详细地址”
在以下情形中，您可以向我们提出删除个人信息的请求：
如果您想删除您的个人信息，您可以致电 400-818-7979。我们将在验证您的身份后受理请求，并在15个工作日内完成核查和处理。
同时，我们在WHISPERS APP中提供用户自主删除个人信息的途径，您可以通过以下操作路径自主删除您的个人信息：
删除部分个人信息：“我的—“设置”—“个人资料”—“删除地区、详细地址和邮编”
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，因为适用的法律和安全技术限制，我们可能不会立即从备份系统中删除相应的信息，但我们将安全地存储您的个人信息并不再对其进行任何进一步的处理，直到备份可以清除或实现匿名化。为充分保护您的个人权益，我们可能在备份系统中保留必要信息，同时通过技术手段使该等信息保持不可被检索、访问的状态。
对于我们收集和使用您的个人信息，您可以随时给予或撤回您的授权同意。您可以致电 400-818-7979撤回您的同意。但请您注意，每个业务功能需要一些基本的个人信息才能得以完成（见本政策第一部分），因此如果您撤回对我们收集和使用对于业务功能必需的您的个人信息的同意的，我们将无法为您继续提供相应的服务。
当您撤回同意后，我们将不再处理您撤回同意范围内的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。
如果您不想接受我们给您发送的商业广告等营销推广信息，您随时可通过以下方式取消：您可以致电 400-818-7979。
您可以在WHISPERS APP内通过“我的”—“设置”—“账号设置”—“注销账号”—勾选确认注销提示后，点击“确认并拨打电话”，或直接致电400-818-7979联系注销账号相关事宜。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
我们不会仅依据信息系统、算法等在内的非人工自动决策机制做出决定。
您可以根据上述列出的具体方式提出您对您个人信息的权利请求。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15个工作日内做出答复。如您不满意，可以通过400-818-7979进行投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
我们的产品、网站和服务主要面向成年人。我们不会为儿童创建Rolls-Royce ID (劳斯莱斯 ID),也不会收集、使用儿童的个人信息，如果确有必要收集、使用儿童个人信息的，我们将事先告知该等儿童的监护人并征得其单独同意。
为本政策之目的，我们将不满 14 周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的监护人的单独同意的情形下为儿童创建了Rolls-Royce ID (劳斯莱斯 ID)或收集了儿童的个人信息，则会设法尽快删除相关账号和个人信息。
原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
如果您希望向我们或通过我们向境外接收方提出关于保护您个人信息的需求，您可以通过本政策第九部分的联系方式与我们联系，我们将为您转达您的需求并协助您进行处理。
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。我们会将本政策的旧版本存档，供您查阅。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务， 我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
我们设立了专门的个人信息保护团队，即宝马（中国）汽车贸易有限公司数据治理部，注册地址：中国北京市朝阳区东三环北路霞光里18号佳程广场B座28层，邮编：100027，您可以通过邮箱: servicecenter@bmw.com.cn与我们取得联系。
如果您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：
热线：400-818-7979
宝马（中国）汽车贸易有限公司，注册地址：中国北京市朝阳区东三环北路霞光里18号佳程广场B座28层，邮编：100027
我们将尽力在15个工作日内回复您。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过有管辖权的监管部门、司法机关等外部途径寻求解决方法。