隐私政策
用户隐私协议
更新日期：2024 年 8 月 29 日
生效日期：2024 年 8 月 29 日
特别通知条款
CNAUTO（www.cnauto.vip）是由北京国联视讯信息技术股份有限公司（以下简称 IBI）的全资子公司青岛涂多多电子商务有限公司 (以下简称 CNAUTO 或我们）开发运营的。它被定位为汽车设备垂直产业链的跨境电子商务服务平台。
我们非常清楚个人信息对您的重要性，我们将根据法律法规的要求采取适当的安全措施，尽力保护您的个人信息。在您使用我们的产品和 / 或服务之前，请务必仔细阅读和理解隐私政策（“本隐私政策”），特别是关注我们加粗强调的条款，以确保您在开始使用它之前完全理解并同意它。我们希望本隐私政策向您解释，当您使用我们的产品或服务时，我们如何收集、使用、存储、共享和传输个人信息，以及我们向您提供访问、更新、删除和保护个人信息的方式。如果您在阅读过程中有任何问题，您可以通过本隐私政策中的联系方式询问我们。如果隐私政策存在不止一种语言，如果两个版本之间有任何差异或冲突，则以英文版本为准。
本隐私政策将帮助您了解以下内容：
i. 我们如何收集和使用您的个人信息
ii. 授权同意的例外情况
iii. 我们如何使用 cookie 和类似的技术
iv. 我们如何向第三方提供您的个人信息
v. 我们如何保护您的个人信息
vi. 我们如何存储您的个人信息
vii. 您如何管理您的个人信息
viii. 对未成年人个人信息的保护
ix. 账户注销
x. 通知和修正案
xi. 如何联系我们
本隐私政策与您使用的 CNAUTO 服务及服务中包含的各种业务功能（以下统称为 “我们的产品和服务”）密切相关，我们希望您仔细阅读，确保在使用我们的产品和服务前完全理解本隐私政策的内容，并按照本隐私政策的指引做出您认为适当的选择。开始使用，或在我们更新本隐私政策（我们会及时通知您更新）后继续使用我们的产品和服务，即表示您同意本隐私政策内容（包括任何更新），并同意按照本隐私政策收集、使用、保存和共享您的个人信息。
如果您对本隐私政策或相关问题有任何疑问，可随时通过本网站在线客服、发送邮件至 danyal@toodudu.com 或拨打客服电话等方式联系我们。
i. 我们如何收集和使用您的个人信息
个人信息是指以电子方式或其他方式记录的、能够单独或与其他信息结合识别特定自然人或反映特定自然人活动的各种信息。
我们所收集的个人资料类型及目的如下：
1. 网上购物的必要功能
(1) 用户注册
你需要在我们平台注册账户才能成为我们的用户。注册时，您必须提供用户名、密码、手机号码和电子邮箱地址进行验证。您的用户名为默认昵称，可修改和补充昵称、头像等相关信息。这些账户信息将帮助我们为您提供更好的购物体验，如不提供补充信息，不会影响基本网购功能。
(2) 企业身份验证
目前我们同时支持个人订单和企业订单，企业订单需完成身份验证。认证内容包括企业信息（公司名称、统一社会信用代码、营业时间、业务类型）、法人信息（姓名、身份证号码、手机号码）、发票信息（注册地址、注册电话、银行账户、收件人信息）。该认证可通过第三方平台验证企业真实性与有效性。企业信息将用于开具发票，如不提供将影响基本网购功能。如您为平台第三方卖家，部分企业信息将向平台用户公开显示。
(3) 展示和推送产品和服务
为帮助您快速找到所需产品，我们可能收集您的设备信息与浏览器类型，为您提供最优的产品信息展示。我们也将利用您的信息持续改进和优化相关功能。
(4) 设备信息
我们将收集并记录您的设备相关信息，如设备名称、设备型号、设备 MAC 地址、操作系统与应用版本、语言设置、分辨率、已安装应用列表、唯一设备标识符（如 IDFA、OpenUDID、GUID、OAID、UUID、ICCID 等，基于您的设备与系统支持情况）及网络类型。我们还将收集与位置相关的信息，包括经授权的 GPS 位置信息及来自 WLAN 接入点、蓝牙和基站传感器的信息。
(5) 日志信息
当您使用我们的产品或服务时，我们将自动收集详细使用信息并保存为网络日志，包括搜索记录、浏览器类型、浏览历史、订单信息、关注与分享信息、IP 地址、访问日期和时间及页面访问记录。
(6) 订单信息
下单时系统将生成订单。您必须填写收件人姓名、地址和手机号码。订单将包含订单号、商品或服务信息及支付方式。您可补充填写固定电话、电子邮箱等联系信息，确保准确送达。
(7) 支付功能
下单后，您可选择我们关联公司或第三方支付机构提供的支付服务。支付功能本身不收集个人信息，但我们需与支付机构共享订单号与交易金额，以确认支付指令并完成支付。
(8) 交付功能
下单并选择在线或货到付款后，平台、关联公司、供应商及第三方物流公司将为您配送商品。您同意上述主体使用您的订单信息，保障商品安全送达。
(9) 客户服务与售后服务功能
电话客服与售后功能将使用您的账户信息与订单信息。
2. 安全保障必要功能
为提升您使用我们及关联方、合作方产品和服务的安全性，我们可能使用或整合您的会员信息（收货地址、身份信息、银行卡信息等）、交易信息、设备信息（设备型号、MAC 地址、应用进程列表、设备标识符、操作系统与软件版本、设备状态、网络状态）、日志信息、IP 地址、位置信息、浏览信息、订单信息、Wi-Fi 信息（SSID）、电池使用情况及网络日志，以及关联方与合作方共享的信息，综合判断账户与交易风险、核验身份、检测并防范安全事件，并采取必要的记录、审计、分析与处置措施。
ii. 授权同意的例外情况
您充分理解，在以下情形中，我们收集和使用个人信息无需取得您的授权同意：
- 与公共安全、公共卫生、重大公共利益相关的；
- 与刑事侦查、起诉、审判和判决执行相关的；
- 维护信息主体或其他个人生命、财产等重大合法权益的；
- 信息主体自行向社会公众公开的个人信息；
- 依据您的要求签订及履行合同所必需的；
- 为维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务故障；
- 法律法规规定的其他情形。
iii. 我们如何使用 cookie 和类似技术
- 为实现您的在线体验需求，提供更便捷的访问体验，我们会向您的电脑或移动设备发送名为 Cookie 的小数据文件。分配给您的 Cookie 具有唯一性，仅能由发出域名下的 Web 服务器读取。我们使用 Cookie 用于简化重复登录、保存购物偏好或购物车数据、提供购物推荐、优化广告选择与交互、确认登录状态及保障账户与数据安全。
- 除本隐私政策所述用途外，我们不会将 Cookie 用于其他目的。您可根据偏好管理或删除 Cookie，清除设备上的全部 Cookie；多数浏览器默认自动接受 Cookie，您可修改浏览器设置拒绝 Cookie 或清除相关数据。但此举可能导致您每次访问需重新设置用户信息，已记录信息会被删除，并可能对服务安全性产生一定影响。
iv. 我们如何向第三方提供您的个人信息
我们不会向任何第三方出售您的个人信息。仅在下列情况下与第三方共享您的信息：
1. 集团公司
我们可能与涂多多集团公司（即涂多多拥有或控制的公司，或控制涂多多的公司）共享信息。此类公司将遵循本隐私政策处理您的个人信息。我们认为该处理属于实现合法利益所必需，并将根据适用法律在适当时征求您的同意。
2. 业务转移
如发生合并、收购、资产转让等涉及个人信息转移的交易，我们将要求承继方继续受本隐私政策约束，否则将要求其重新取得您的授权同意。
3. 依法要求披露
为预防、调查非法活动、涉嫌犯罪及违反平台条款协议的行为，应对可能危害人身安全、权利、财产的情形，以及遵守法律法规、司法判决、行政机关要求，或为确立、行使、维护我们的合法权利，我们可能依法披露相关信息（含个人信息）。
4. 委托处理
我们可能委托授权合作伙伴处理您的个人信息，由其代表我们提供部分服务或履行职能。我们仅会在本隐私政策列明的合法、正当、必要、特定、明确目的范围内委托处理，授权合作伙伴仅可访问履行职责所需信息，并通过协议约束其不得将个人信息用于委托范围以外的其他目的。如合作伙伴用于未委托用途，需另行取得您的同意。
目前委托的授权合作伙伴类型包括：
(1) 广告与分析服务合作伙伴，用于广告投放、覆盖与效果分析，不会提供可识别个人身份的信息；
(2) 业务支持类合作伙伴，包括咨询、分析、营销、技术支持等专业服务；
(3) 支付类合作伙伴，用于完成订单支付，可能共享账户信息、订单信息、支付账户信息等；
(4) 具体共享内容与目的详见附录一 “第三方 SDK 目录”。
v. 我们如何保护您的个人信息
1. 技术与安全措施
我们高度重视个人信息安全，采取符合行业标准的合理可行措施保护您的个人信息：
- 采用传输层安全协议（TLS）、HTTPS 等加密技术保障数据传输安全；
- 对个人信息加密存储并进行隔离；
- 采用内容替换、SHA256 等脱敏技术提升使用安全；
- 实施严格的数据权限控制与多因素认证；
- 开展代码安全检测与访问日志审计。
2. 管理与组织保障
建立数据分类分级、安全管理制度与开发规范；通过保密协议、信息监控与审计机制实施全流程安全管控；设立数据安全委员会、专门信息保护部门与应急组织；开展安全与隐私培训，提升员工保护意识。
3. 访问控制
仅允许因履职需要的员工及合作伙伴访问个人信息，并建立严格的访问控制与监控机制，要求相关人员履行保密义务。
4. 最小必要原则
我们采取一切合理可行措施确保不收集非必要个人信息。
5. 安全提示
互联网并非绝对安全环境，电子邮件、即时通讯等交流方式无法确保完全加密，建议您使用复杂密码并妥善保护个人信息。通过 CNAUTO 与第三方交易时，您可能需向交易方披露联系方式、邮寄地址等信息，请谨慎提供。
6. 安全事件处置
我们制定安全事件与漏洞分级标准及处置流程，成立应急响应小组，根据预案开展排查、止损、溯源与整改。如发生个人信息安全事件，我们将依法及时通知您事件概况、影响、处置措施、风险建议及补救方式，难以逐一通知时将进行合理公告，并按监管要求主动上报处置情况。
vi. 我们如何存储您的个人信息
- 在提供服务过程中，您的个人信息可能被转移至您所在国家以外地区。我们将采取标准合同条款等适当措施确保接收方承担保密义务并按本政策保护信息。相关条款可通过 danyal@toodudu.com 索取。
- 个人信息将在实现本政策所述目的所需期限及法律法规强制留存期内保留。期限届满后，我们将依法删除或匿名化处理。
- 账户注销后，我们将删除或匿名化您的个人信息。受法律及技术限制，备份系统中的信息可能无法立即删除，我们将安全封存并限制进一步处理，直至备份可删除或匿名化。
- 如我们终止服务或运营，将至少提前 30 天通知您，并在终止后对个人信息进行删除或匿名化处理。
vii. 您如何管理您的个人信息
我们尊重您对个人信息的访问、更正、删除、撤回同意等权利，保障您的隐私安全。
1. 访问与更正
您可在 “账户设置” 中访问或更正提交的个人信息。如需访问或更正其他使用过程中产生的信息，可联系我们。
2. 删除
您可直接删除订单、浏览记录、收货地址等信息。
在下列情形下，您可请求我们删除个人信息：
(1) 处理行为违反法律法规；
(2) 未经同意收集或使用；
(3) 严重违反约定处理个人信息；
(4) 处理目的已实现、无法实现或不再需要；
(5) 终止服务或运营。
我们将响应删除请求，并通知从我方获取信息的主体同步删除，法律法规或独立授权除外。受技术限制，备份信息无法立即删除的，我们将安全封存并限制处理。
3. 获取个人信息副本
您有权申请获取我们所收集的您的个人信息副本，技术可行时我们将直接提供。
4. 自动化决策
部分业务功能可能采用算法自动化决策。如决策影响您的合法权益，可联系客服申诉。
5. 响应请求
如无法通过上述方式管理个人信息，或认为存在违法违规情形，可发送邮件至 danyal@toodudu.com 联系我们。为安全起见，我们可能核验身份，并在 15 个工作日内响应。合理请求原则上不收费，重复、过量请求将酌情收取成本费。
viii. 未成年人保护
- CNAUTO 不为未成年人提供服务。如您未满 18 周岁，应在监护人同意后使用。我们按照国家法律法规保护未成年人个人信息。
- 我们不主动收集未成年人信息。如在监护人同意下收集，仅在法律允许、监护人同意或保护未成年人必要时使用、共享、转让或披露。
- 如有证据表明未成年人未经监护人同意注册，我们将配合监护人尽快删除相关信息。
- 监护人可随时查阅、更正、申请删除未成年人信息，有疑问可联系我们。
ix. 账户注销
您可在 “我的账户 — 设置 — 注销账户” 提交注销申请，或通过在线客服、官方电话、邮件联系我们协助注销。注销需满足无欠款、无纠纷等条件。注销后我们将停止提供服务，并按您的要求删除个人信息，法律法规另有规定除外。
x. 通知和修正案
- 为提供更好服务并随业务发展，本隐私政策可能更新。未经您明确同意，我们不会削减您依据本政策享有的权利。更新版本将在网站及移动端发布，并在生效前以适当方式提醒，建议您定期查阅。
- 重大变更将通过邮件、短信、弹窗等显著方式通知。
重大变更包括：(1) 服务模式、处理目的、信息类型、使用方式重大变化；(2) 主体结构、所有权变更（如重组、并购、破产）；(3) 共享、转让、披露对象重大变化；(4) 用户参与个人信息处理的权利行使方式重大变化；(5) 安全责任部门、联系方式、投诉渠道变更；(6) 安全影响评估显示高风险情形。
- 政策更新生效后您继续使用服务，即表示已阅读、理解并同意受更新后政策约束。
xi. 如何联系我们
- 如对本隐私政策或个人信息相关事宜有疑问、意见或建议，可联系客服或发送邮件至 danyal@toodudu.com。我们一般在 15 个工作日内回复。
- 涂多多平台运营主体为北京涂多多电子商务有限公司，办公地址：北京市丰台区南四环西路 188 号 6 区 3 号楼。
附录一：第三方 SDK 目录
1. 成长型营销套件 SDK
经营者：北京火山引擎科技有限公司
目的：改善用户体验，进行统计分析
收集的个人信息类型：设备信息（MEID、IMSI、IMEI、BSSID、SSID、设备序列号、AndroidID、ICCID）、运行应用程序信息、运行进程、位置信息（GPS、精确 / 近似地理位置）、网络信息（MAC 地址）、存储状态、剪贴板信息、用户目录文件、日历、地址簿、配对设备信息、包名、外部存储目录、传感器信息（加速度计、磁场、重力）
隐私政策链接：https://www.volcengine.com/docs/6285/72216
2. 谷歌分析 SDK
经营者：谷歌有限责任公司
目的：统计分析
收集的个人信息类型：用户数量、会话统计、近似地理位置、浏览器和设备信息
隐私政策链接： https://policies.google.com/privacy
E-mail Us
service@cnauto.vip
Call Us
WhatsApp：+1 202-763-1752
Dispute Resolution
Report Intellectual Property Infringement
