最近更新日期：2024年9月3日

上汽通用汽车金融有限责任公司（“我们”或“上汽通用汽车金融”）感谢您关注我们的产品和服务。我们非常注重您的个人信息与隐私权，保护您的个人信息是我们重要的目标，同时，我们认为您提供的信息能够帮助我们为您提供更好的产品与服务。因此，我们制定了《上汽通用汽车金融有限责任公司隐私政策》（“本政策”）以保护您的个人信息，我们希望通过本政策向您说明我们在您使用我们的产品与服务时如何收集、使用、存储和保护这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。在使用我们的产品或服务前，请您仔细阅读并充分了解本政策。

本政策适用于上汽通用汽车金融为您提供的相关产品和服务，包括载有该等内容的上汽通用汽车金融的服务平台，如网站、移动互联网应用程序(APP)、微信公众号、小程序等在内的各种形态，包括未来技术发展出现的新的服务形态（“服务平台”），以及您通过其他任何方式与我们进行的沟通等。请注意，上汽通用汽车金融服务平台可能包含跳转至其他网站的链接或指引，我们无法控制这些第三方网站或应用，本政策在任何情况下均不适用于其他第三方向您提供的服务，任何非上汽通用汽车金融的产品或服务不属于本政策的覆盖范围。

为使用上汽通用汽车金融的产品或服务，您应当仔细阅读并遵守本政策的全部内容，在确认充分理解并同意后再开始使用，特别是涉及免除或责任限制的条款，该类条款以加粗或加下划线的形式提示您重点注意。如您不同意以下任何内容，请立刻停止访问/使用我们的服务平台；如果您继续访问/使用我们的服务平台，即表示您已充分理解并完全同意本政策的全部内容。

本政策将帮助您了解以下内容：

1. 一、我们如何收集和使用您的个人信息
2. 二、我们如何委托处理、共享、转让和公开披露您的个人信息
3. 三、我们如何使用Cookies及同类记录工具
4. 四、我们如何保护和存储您的个人信息
5. 五、您的权利
6. 六、第三方服务
7. 七、求职者及员工信息
8. 八、我们如何处理未成年人的个人信息
9. 九、争议解决
10. 十、本政策的更新
11. 十一、如何联系我们

一、我们如何收集和使用您的个人信息

在您使用我们的服务时，我们需要或可能需要收集和使用您的个人信息。主要的情况有两种：

1. 为实现我们向您提供服务的基本功能，您须授权我们收集、使用的必要信息；
2. 为实现我们向您提供服务的扩展功能，您可以授权我们收集、使用的信息。这些信息并非服务运行所必需，但这些信息对改善服务质量、研发新产品或服务、商业化营销等有非常重要的意义。如您拒绝提供，您将无法正常使用相关扩展功能或无法达到该服务的最佳效果，但不会影响使用该服务的基本功能。

我们将基于以下目的和情形收集您的个人信息：

1. 您有意了解我们的产品或服务
   当您有意通过我们的服务平台评估可申请的汽车贷款额度时，我们将根据您所选择的贷款产品的需要，收集您的身份证正反面图片（姓名、证件号码、性别、出生日期、民族、地址、签发机关、有效期限、身份证人像照片）、手机号、车型、车价、年收入、人脸识别图像。我们将通过发送短信验证码来验证您的手机号码是否有效，也将基于您提供的信息反馈您的查询结果，并根据您提供的手机号码与您联系。您知晓该等汽车额度查询结果仅供参考，并非最终贷款金额。
2. 与您联系
   当您参与我们的或者我们合作经销商等第三方合作供应商的营销推广或用户调研活动时，为了方便与您联系，我们会根据您的提交，收集并记录您的姓名、手机号码。如您拒绝提供上述信息，我们将无法向您跟进后续需求或向您寄送礼物（如有）。
3. 向您提供与汽车贷款及其相关的服务
   在您办理汽车贷款的过程中，我们将基于贷款审批、担保资格审查、贷后管理及催收、风险控制、履行合规责任、业务统计、产品和市场分析、为客户提供服务以及维护和发展客户关系等目的，收集和使用您的身份证正反面图片（姓名、证件号码、性别、出生日期、民族、地址、签发机关、有效期限、身份证人像照片）、手机号、人脸识别图像、教育状况、婚姻状况、工作信息、收入信息、财产信息、配偶信息(如有)、实际用车人信息(如有)、辅助联系人信息(如有)、申请贷款的车辆信息、银行卡号、开户行、信贷审核视频影像（如有）。如不提供上述信息，您将无法完成贷款申请及办理。
   当您通过在线电子方式申请服务的，如电子申请、电子合同签署等，根据相关法律法规及监管要求，我们将收集您的敏感个人信息，包括身份证正反面信息、人脸视频/图片信息、银行卡号用于对您进行身份认证。在收集您的敏感个人信息前，我们将告知特定的目的、处理敏感个人信息的必要性以及对个人权益的影响，并基于该特定目的获得您的单独同意。我们将采取严格保护措施处理您的敏感个人信息。
   在您已成功申请贷款并有意通过我们的微信公众号享受客户服务时，您需要通过向我们主动提交姓名、身份证号、手机号码完成身份绑定。在之后的客户服务中，将根据您提出的不同办理需求提交相应信息或资料，该等贷后客户服务主要有以下申请事项:
   当您申请还款卡变更时，您需要提供变更后的姓名、银行卡号、银行名称、银行卡预留手机号；
   当您申请更新身份证时，您需要提供新的身份证正反面信息；
   当您申请修改手机号时，您需要提供新的手机号；
   当您申请贷款相关材料并需要我们通过快递等邮寄方式寄送您时，您需要提供姓名、手机号、邮寄地址、车辆信息；
   当您使用汇款功能，需提供汇款凭证时，您所提供的材料信息可能涉及姓名、汇款时间、汇款金额，汇款银行卡号。
   以上服务功能将基于您的选择及申请，所有信息均为相应服务办理所必需，若您拒绝提供，将无法完成您提出的办理需求。
   当您需要申请展期、延期、重组、提前还款、文件需求及回传功能（包括但不限于对账单、发票等）时，您可通过微信客服或者联系客服热线进行申请，为办理您申请的业务，您可能需要向我们提供您的姓名、手机号、身份证号、邮寄地址、车辆信息、邮箱地址、合同号信息，如不提供上述信息或提供的信息有误，将无法完成您申请的相应业务办理。
   当您需要使用车辆解除抵押线上授权功能时，您可能需要向我们提供您的手机号、车牌号、身份证正反面图片（姓名、证件号码、性别、出生日期、民族、地址、签发机关、有效期限、身份证人像照片）、人脸识别图像，如不提供上述信息或提供的信息有误，将无法完成您提出的办理需求。
4. 我们从第三方获得您个人信息的情形
   当您使用我们关联公司、业务合作伙伴的网站、APP、微信公众号、小程序等服务平台涉及我司业务时，您向其提供的个人信息可能会共享给我们，以便我们处理您的需求。
   基于贷款资质评估及汽车贷款相关服务的前提，您同意并授权我们从我们的授权经销商、信息机构、第三方合作机构、关联公司（上汽通用、五菱汽车）查询、核实或获取您的身份信息是否匹配、信用信息、驾驶信息、犯罪违法违规记录、移动通信运营商信息（在网时长、归属地）、风险评分、车辆的发票信息、保单核验信息、贷款车辆轨迹信息与登记信息。
   本政策提及的“信息机构”包括中国人民银行征信中心、北京中盾安信科技发展有限公司、朴道征信有限公司、百行征信有限公司、杭州首新网络科技有限公司、北京金堤征信服务有限公司、企查查科技股份有限公司、上海赢科信息技术有限公司。
   基于提供贷后管理服务及催收的前提，您同意并授权我们从上海安吉星信息服务有限公司收集贷款车辆的状态及速度信息、车辆位置信息及行驶轨迹，从上汽通用五菱汽车股份有限公司收集贷款车辆的位置信息及行车轨迹。
5. 小管家App的用户注册
   目前公司小管家App仅提供与我们合作的授权经销商或服务提供商的授权销售人员使用账号注册功能，在注册账号时需要提交您的手机号，我们将通过发送短信验证码的方式来验证您的手机号是否真实有效。
6. 服务优化及资产评估
   为向您提供贷款需求的最新咨询，我们可能通过手机短信息向您提供营销广告，如果您不想接收此类营销广告，您可根据短信息中描述的方式随时退订。
   为改善我们的产品和服务，开展内部审计、数据分析和研究，我们可能会使用您所提供的个人信息与您联系，并保留记录。我们会使用收集的信息对产品或服务进行分析，以改进我们及关联方提供的产品或服务，并进行必要的业务运营，例如运营产品或提供服务，评估、维护和改进产品或服务的性能，开发新的产品和服务、提供客户支持。
   为贷款产品风控及分析评估资产质量所需，我们可能会需要收集您的位置信息、设备信息（IDFV/AndroidID、型号、型号代码、系统版本、MAC地址），在收集位置信息前我们会单独以显著的方式征求您的同意，无论您是否同意，不会影响基本申请功能。
7. 对您设备的访问权限
   上述功能可能需要在您的设备中向我们开启您的无线网络、位置权限、相机（摄像头）权限、麦克风权限、存储/相册权限，以实现这些功能所涉及的信息的收集和使用。您可以在您的设备中通过“设置”，逐项查看您上述权限的开启状态，并可以决定将这些权限随时开启或关闭。
   请您注意，您自主选择开启这些权限即代表您明确同意授权我们可以收集和使用这些个人信息来实现上述功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
8. 第三方服务商提供的软件服务工具包（SDK）
   为了使您能够使用服务及功能，在某些特定场景下，我们可能会使用第三方服务商提供的软件服务工具包（”SDK”）。详细SDK使用情况请见本政策附录。
9. 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集您的信息，我们会通过页面告知、交互流程、服务平台的通知或公告、签署协议等方式另行向您说明信息收集的内容、范围和目的，以征得您的授权同意。

（二）个人信息收集、使用的例外情形

1. 我们在收集、使用您的个人信息时，将遵循合法、正当、必要的原则。在以下情形中涉及的信息收集、使用，我们可能无需征得您的授权同意：
   a) 为履行法定职责或者法定义务所必需；
   b) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需;
   c) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
   d) 依照法律法规在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
   e) 法律、行政法规规定的其他情形。

二、我们如何委托处理、共享、转让和公开披露您的个人信息

（一）委托处理

为向您提供我们的产品和服务、完成您的指令，以及为了其他本政策中声明的目的，我们可能会委托第三方服务供应商处理您的个人信息，该等第三方服务供应商包括身份核查/背景调查供应商、抵押/解除抵押登记办理服务商、第三方支付服务供应商、催收服务供应商、一般业务外包供应商、仓储服务提供商、电子文件签署和存证服务商、会计师事务所、律师事务所等为实现该等产品、服务、指令或其他本政策中声明的目的而所需的供应商。该等供应商只能接触到其履行职责所需信息，且我们会通过与第三方服务供应商的协议严格规范其对您个人信息的使用，并根据法律规定要求其对您个人信息提供充分的安全保护，包括但不限于采取加密方式进行传输等严格的数据保护措施。

（二）共享

除下述情况外，我们不会主动将我们获得及收集的信息在下述情况下与其他公司、组织和个人进行共享或与第三方分享：

1. 因法律法规、政策规定或强制性的行政与司法要求，如因传票、政府/监管部门及其他有权机构讯问、诉讼、争议解决或类似法律程序所需；以及单独或与上汽通用汽车金融关联企业共同向相关政府机构披露信息以便符合法律、法规、政府或行政命令。
2. 当我们善意地相信相关披露对国家安全、保护您的安全或其他人的安全、对调查欺诈行为或者应对法律执行的要求是必需的。
3. 当您与我们在发生贷款或者担保等相关业务时，我们会向依法设立的信息机构查询、使用或提供您的信用、资产信息。我们依法对您的相关信息承担保密责任，并要求合作机构对您的相关信息承担保密责任。
4. 基于贷款审批、担保资格审查、贷后管理及催收、风险控制、履行合规责任、贷款车辆相关服务、业务统计和分析、提升客户体验以及进行市场营销活动等向您提供服务目的，我们在采取保密措施的前提下，将您的个人信息（姓名、身份证号(如需)、手机号码）、车架号、企业信息（企业客户）、贷款相关信息及担保信息（如适用）提供给我们的关联公司（上汽通用、五菱汽车）、信息机构、汽车制造商/销售商与经销商，以及法律法规允许的其他机构。我们只会共享为实现业务目的所必要的信息，并采取必要的安全措施。
5. 为了相关服务平台运行之目的或上汽通用汽车金融的业务技术支持目的，向上汽通用汽车金融的供应商的任何位于中国境内或境外的设备传输必要数据，若涉及向境外提供个人信息的，我们将按照法律法规的要求执行。
6. 如业务需要对外提供您的个人信息，我们会向您告知共享个人信息的目的、接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1. 在获取明确同意的条件下转让。获得您的明确同意或授权后，我们会向其他方转让您的个人信息；
2. 根据法律法规规定或强制性的行政与司法要求；
3. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

若需公开披露您的个人信息，我们会向您告知并征得您的明示同意，在公开披露前我们会开展安全影响评估，且在采取有效保护措施的前提下进行，与国家安全、国防安全、公共安全、公共卫生、重大公共利益或与犯罪侦查、起诉、审判和判决执行等直接相关的情形除外。我们不会公开披露您的个人生物识别信息等个人生理信息，不会公开披露您的种族、民族、政治观点、宗教信仰等敏感数据分析结果。

三、我们如何使用Cookies及同类记录工具

Cookies是网页服务器放在您访问设备上的文本文件，会帮助您在后续访问时调用信息。当您在我们的网站选择贷款方案所属省份/城市、更换车型车款后，Cookies可能会在您的网页浏览器上缓存保留，以便您再次访问时无需再次选择。

您也可以在没有选择Cookies的情况下访问我们的网站。您有权接受或拒绝Cookies，如果浏览器自动接收Cookies，您可以根据自己的需要修改浏览器的设置以拒绝Cookie。要查明Cookies是如何在您的设备上工作，请参阅浏览器设备制造商的说明。

四、我们如何保护和存储您的个人信息

（一）个人信息的保护

您的个人隐私与信息安全是我们在提供产品与服务时的关键考虑因素。我们已根据法律的要求采取了具体的措施来解决隐私与安全方面的问题。我们认识到保护我们所占有的客户的个人信息不被盗窃、不当使用或不当传播是非常重要的。我们将采取各种合适的物理、电子和管理方面的措施保护您的个人信息，以实现我们对信息安全的承诺。

当您提供给我们敏感信息时，我们将采取合理的步骤保护您的敏感信息，我们也将采取合理的安全手段保护已存储的个人信息，我们的数据安全保护技术符合目前的行业标准。当您通过我们的网站提供敏感个人信息时，这些信息会被自动加密，以便后续安全传输。我们的关联公司及合作汽车经销商，在得到您和我们的许可获取您的个人信息时，都被要求严格遵守本政策的信息保密责任，并采取适当的安全措施来保护您的个人数据。

对于您的信息安全，您与我们同样负有重要责任。您应妥善保管您的个人信息，不应向任何他人透露或允许任何他人使用。若您认为您的个人信息已遗失、被他人盗窃或冒名使用，并可能影响您与我们的法律关系的，您有责任立即通知我们以便采取适当的措施防止损失扩大。

当发生或者可能发生关于您的个人信息泄露、毁损、丢失、篡改的情况时，我们会启动应急预案及应对机制，立即采取补救措施，并及时告知您（包括但不限于通过电话、短信、微信通知，或网站公告等方式），同时按照法律法规及监管规定向有关主管部门报告。

（二）个人信息的存储及数据出境

为了向您提供所要求的服务之需，我们将保存向您收集的信息。在向您提供服务期间及合理必要期间内，我们会保存您的个人信息。一旦您与我们的合同关系终止，我们将根据相关法律法规及合规要求，或相应信贷政策和管理制度对保存信息的方式及期限的要求，或者我们履行其他相关法律义务（如起诉、执行或抗辩法律诉请）所需，对您的个人信息进行保存及处理。

原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如因业务需要发生个人信息的跨境传输，我们将按照相关法律法规的要求进行，例如在跨境数据转移之前实施数据去标识化等安全举措等，以确保您的个人信息得到与在中国境内同等的保护。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1. 访问您的个人信息
   您有权按照本政策规定访问您的个人信息，法律法规规定的例外情况除外；
2. 更正您的个人信息
   当您发现我们处理的关于您的个人信息有错误或不完整时，您有权通过本政策中的联系方式，要求我们做出更正。我们将在合理期限内回复您的更正请求。
3. 删除您的个人信息
   在以下情形中，您可以向我们提出删除个人信息的请求：
   A.

   如果我们处理个人信息的行为违反法律法规；

   B.

   如果我们收集、使用您的个人信息，却未征得您的同意；或

   C.

   如果我们处理个人信息的行为违反了与您的约定；

   D.

   如果您不再使用我们的产品或服务。
   若我们决定响应您的删除请求，我们可同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
   法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4. 撤回您的授权同意
   对于您的个人信息的收集和使用，您可以随时通过我们下述联系方式，要求给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。您有权拒绝接收基于您个人信息的商业推送广告，可以通过本政策的联系方式告知我们，我们不会因为您的此项拒绝或撤销而停止提供我们的核心业务及必要的个人信息处理。
5. 个人信息主体注销账户
   您可以通过本政策的联系方式我们来随时注销此前注册的账户。在注销账户之后，我们将停止为您提供相应的产品或服务，如果您还要求删除您的个人信息，我们将依据上述第3项及下述第8项的规定来处理您有关删除您的个人信息的要求。
6. 个人信息主体获取个人信息副本
   您有权通过我们本政策的联系方式要求获取您的基本个人信息资料的副本。我们会在核实您的身份后提供协助。
7. 约束信息系统自动决策
   在信用评估业务功能中，我们可能仅依据信息系统、算法模型等在内的非人工自动决策机制作出信贷决定。如果这些决定显著影响您的合法权益，您可以通过本政策中的联系方式告知我们，并有权要求我们作出解释，我们支持对自动决策结果的人工复核。
8. 响应您的上述请求
   为保障安全，您可能需要通过本政策的联系方式向我们提供书面请求，并证明您的身份。我们可能会需要先验证您的身份，然后处理您的请求，该等请求将在合理期限内做出答复。
   对于那些无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）或给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
   在以下情形中，按照法律法规要求，我们将无法响应您的请求：
   A.

   与个人信息控制者履行法律法规规定的义务相关的；

   B.

   与国家安全、国防安全直接相关的；

   C.

   与公共安全、公共卫生、重大公共利益直接相关的；

   D.

   与犯罪侦查、起诉、审判和判决执行等直接相关的；

   E.

   有充分证据表明您存在主观恶意或滥用权利的；

   F.

   响应您的请求将导致您或其他个人、组织的合法权益受到严重损害或者导致其他相关法律及有效合法的合同条款将被违反；或

   G.

   涉及商业秘密的。
   尽管如此，请您理解，基于不时更新的相关法律法规、政策及合规要求，或公司相应信贷及管理制度，您所提供的特定信息可能无法更正、删除、撤销或注销，但我们将通过合理的方式告知您。

六、第三方服务

为更好地为您提供服务，您可能会收到来自我们及我们合作伙伴的第三方提供的内容或网络链接。请您注意，我们对此类第三方无控制权。您可自行选择是否访问第三方提供的链接、内容、产品和服务。

您可自行选择是否访问第三方提供的链接、内容、产品和服务。我们无法控制第三方的个人信息保护和隐私政策，此类第三方不受到本政策的约束。您在向第三方提交个人信息之前，请务必确保您阅读并认可第三方的隐私政策。如您同意上述相关第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。

七、求职者及员工信息

1. 我们对雇佣关系的信息处理
   在雇佣关系过程中允许我们处理用于订立、履行和结束某项合同所需的个人信息。在雇佣关系的建立阶段，允许我们处理求职者的个人信息。拒绝录用后，我们会鉴于合法证明的期限删除求职者信息，除非求职者同意为以后的候选过程继续保存其信息，或根据法律法规及相关政策要求需要继续保存该等信息。若我们将信息用于其他求职流程，在使用前会先征得求职者的同意。
   如果下述许可中没有一项适用于信息处理，则信息处理在现存的雇佣关系中必须始终与工作合同的目的有关。
   如在雇佣关系建立阶段或在现有雇佣关系中需要由第三方收集求职者的其他信息，我们应遵守相关的国家法律法规及政策要求。如有疑问，应征得雇员或求职者的同意。
2. 基于法律许可的数据使用
   根据国家的法律法规规定，我们可以对员工的个人信息进行合法、合理的使用或处理。信息使用或处理的方式和范围必须符合法律允许的信息处理要求。如在法律上有回旋余地，则必须考虑并保护员工的利益。
3. 信息处理的集体规定
   如果信息处理超出了执行合同的目的，但只要有相应的集体规定，也允许我们进行信息处理。集体规定是指劳资协议或公司与员工代表之间在相应劳动法的可能性框架内达成的集体合同。规定必须包括希望进行的信息处理的具体用途并在国家数据保护法律法规范围内进行制定。
4. 员工同意的信息处理
   对员工信息的处理可在获得员工同意的基础上进行，同意声明必须是自愿提供的。为便于证明，原则上应以书面形式或电子文档形式获得当事人的同意声明。特殊情况下，也可以获取口头授权同意。在任何情况下，都必须按规定将员工的书面授权做记录。如果国家法律没有规定明确同意，则可在员工知情并自愿提供信息的情况下视为同意，在同意前我们会及时通知相关员工。在雇佣关系终止后，基于员工的同意声明或根据法律法规及监管规定，我们会继续保存并可能使用、处理员工的个人信息。
5. 基于合法权益的信息处理
   为了实现我们的合法权益，在需要时也可以对员工个人信息进行处理。合法权益通常建立在法定利益（如维护、行使或捍卫法律权利等）或经济利益（如企业评估等）的基础之上。
   在个别情况下，如果员工受保护的利益高于信息处理本身的利益时，则不允许进行基于合理权益的个人信息处理。我们会对每一次处理进行检查是否有受保护的利益。
   仅在有相关的法律义务或合理理由时才允许实施员工信息处理需要的审查措施。即使在有理由的情况下，也必须核实审查措施是否得当。企业有实施审查措施（如遵守法律规定和企业内部规定等）的合理权益，但在实施这些措施前必须要权衡这些措施是否得当，是否影响相关员工可能受保护的利益，仅当这些措施得当时才允许实施。在实施任何一项措施前，均须确定企业的合法权益和员工可能受保护的利益并加以文记录。按照国家法律法规规定，必要时还须考虑现有其他要求（如员工代表的共同表决权和当事人的知情权等）。
6. 处理受特殊保护的信息
   仅在特定前提下才允许处理受特殊保护的个人信息。受特殊保护的信息是指当事人种族出身、政治信仰、宗教或哲学信仰、工会从属关系或健康状况的信息。基于国家法律可将其他类别的信息也划分为受特殊保护的数据，或对信息类别的内容进行不同的划分。同样，往往只有在满足国家法律规定的特殊条件下才可处理涉及到犯罪行为的信息。
   此类处理必须有国家法律的明确允许或规定。必要时允许进行此类处理以便负责单位能履行其劳动法规定的权利和义务。员工也可在自愿的基础上明确同意信息处理。
7. 自动决定
   如在雇佣关系中处理个人信息，通过个人人格特质进行评估（如在人事选择或技能评估范围内），这种自动处理不得成为对相关员工造成不利后果或重大不利影响的唯一决定依据。为避免错误决定，在自动处理流程中必须保证由一名自然人如实评估实际情况并以该评估作为决定的依据。此外，相关员工必须了解事实情况和自动化单独决定的结果并获得发表意见的机会。
8. 电信和互联网
   在企业内部的工作分配中，电话设备、电子邮箱地址、内联网、互联网和内部社交网络主要由企业提供。它们是劳动工具和企业资源，允许在遵守各类现行法律法规和企业内部制度的前提下使用它们。在允许私人使用时，如已颁行了电信保密法和各类现行的国家电信法，则应遵守这些法律。
   为防御对 IT 基础设施或对个别用户的攻击，可对进入我们网络的过渡网段采取保护措施、隔离有害的技术内容或分析攻击模式。为安全起见，在限定时间内对电话设备、电子邮箱地址、内联网、互联网和内部社交网络的使用情况进行记录。该等信息允许由我们调查部门在遵守制度的前提下对此进行审查，相应的国家法律要同本文中的制度一样得到遵守。

八、我们如何处理未成年人的个人信息

任何未满14周岁的儿童未经监护人明确同意之前，不得注册和使用我们的服务平台。我们不会收集任何未成年人的个人信息，除非获得该未成年人监护人的事先同意。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并请您或您的监护人及时通知我们，以便我们采取相应的措施。如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

九、争议解决

您和上汽通用汽车金融一致同意有关隐私政策的任何内容适用中华人民共和国法律管辖。若有任何条款与法律相抵触，那这些条款将按尽可能接近原条款字面意思的方法重新解析，而其它条款则保持对您产生法律效力和影响，因解释本隐私政策以及您使用我们的服务而导致的争议，将同意（并只能）接受上海市浦东新区人民法院的管辖。

十、本政策的更新

根据国家法律法规变化及服务运营需要，我们可能会不时修订、更新本政策。如果该变更或修订造成您在本政策下权利的实质变化，我们会向您提供显著的通知并获得您的同意。
如隐私政策发生更新，我们将会通过官网发布公告、发送手机短信或APP推送等方式来通知您。为了更好保护您的个人信息，我们鼓励您经常关注我们的服务平台，并建议您完整阅读更新的隐私政策；若您不同意该等经修订后的隐私政策的任何内容，您即应选择停止使用本服务。

十一、如何联系我们

如果您对本隐私政策有任何问题或有意提出建议的，或认为我们侵害了您个人信息的权益的有申诉、投诉、举报的需求的，可以通过以下方式联系我们：

客服热线：400-8816-336
客服邮箱：cs@cs.saicgmac.com
公司地址：上海市浦东新区浦明路160号财富广场F座

我们将及时处理，并在15个工作日内核验您的身份并进行反馈。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。

本政策不会限制您作为个人信息主体根据中国法律所享有的权利。

附录：第三方SDK使用情况

为了使您能够使用服务及功能，在某些特定场景下，我们可能会使用第三方服务商提供的软件服务工具包（”SDK”），这些SDK可能会收集和使用您的个人信息，具体如下：

1. 人脸识别SDK：为了贷款审批过程中签署电子合同/文件及身份认证，我们使用了北京旷视科技有限公司的人脸识别SDK，并采集您的现场人像照片（SDK本身不收集人像照片），相关产品采用本地私有化部署，不会将您的个人信息传输至旷视科技。业务流程中，我们需要访问您的摄像头权限，并通过SDK自动采集获取您的现场人像照片，如不授权相关权限及数据，人脸识别功能及相关业务可能受到影响。
2. 身份证识别SDK：为了贷款申请业务对身份证截图和识别，我们使用了北京旷视科技有限公司的身份证识别SDK，采集您的身份证照片（SDK本身不收集身份证照片），相关产品采用本地私有化部署，不会将您的个人信息传输至旷视科技。业务流程中，我们需要访问您的摄像头权限，并通过SDK自动采集和您提交的身份证信息（包含身份证正反面各栏位的文本信息及人脸图像），如不授权相关权限及数据，身份证识别功能及相关业务可能受到影响。
3. 银行卡识别SDK：为了贷款申请业务对银行卡识别，我们使用了易道博识的银行卡识别SDK，采集您的银行卡信息（SDK本身不收集银行卡信息），相关产品采用本地私有化部署，不会将您的个人信息传输至易道博识。业务流程中，我们需要访问您的摄像头权限，如不授权相关权限及数据，该识别功能及相关业务可能受到影响。
4. 车架号识别SDK：为了贷款申请资料的车架号识别，我们使用了易道博识的车架号识别SDK，相关产品采用本地私有化部署，SDK不会收集您的个人信息。业务流程中，我们需要访问您的摄像头权限，如不授权相关权限及数据，该识别功能及相关业务可能受到影响。
5. 微信SDK：为了实现贷款申请中分享二维码到微信的功能，我们使用了微信/腾讯的微信SDK，我们会收集您的OpenID、设备型号、系统版本。业务流程中需要访问您的网络权限，如不授权该权限将可能不能使用该功能服务。关于微信SDK的信息处理规则详见《微信Open SDK个人信息处理规则》，具体以其规则为准，电话：95017。
6. 极光推送SDK：为了实现消息推送或其他推送功能，我们使用了深圳市和讯华谷信息技术有限公司的极光推送SDK，我们收集您的设备标识符（GAID、OAID）、网络信息(WIFI信息、基站信息)、应用信息(通知开关状态）。业务流程中需要访问您的网络权限，iOS还需要推送权限，如不授权该权限将可能不能使用该功能服务。关于极光信息处理的隐私政策详见https://www.jiguang.cn/license/privacy。
7. 高德开放平台定位SDK：为贷款产品风控及分析评估资产质量所需，我们使用了高德软件有限公司的高德开放平台定位SDK，我们会收集您的经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力）、设备信号强度信息】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）。业务流程中需要访问您的位置、网络权限，如不授权该权限将可能不能使用该功能服务。关于高德开放平台定位SDK的信息处理规则详见《高德地图开放平台隐私权政策》https://lbs.amap.com/pages/privacy/。
8. AFNetworking、okhttp、okio：为用于客户端与服务器进行数据交互（包含文件上传下载等），我们使用了Alamofire软件基金会、Square，以上SDK不会采集您的任何个人信息。
9. Zxing：为二维码生成展示，我们使用了Google的Zxing SDK，该SDK不会获取您的任何个人信息。
10. EventBus：为实现应用内组件通信，我们使用了greenrobot组织的EventBus SDK，该SDK不会获取您的任何个人信息。
11. Sqlcipher：为提高您本地数据的安全性，我们使用了zetetic的sqlcipher本地数据库加密，该SDK不会获取您的任何个人信息。
12. SmartRefreshLayout：为用于实现复杂页面布局，提升您的使用体验，我们使用了个人开源组件SmartRefreshLayout，该SDK不会获取您的任何个人信息。
13. Glide、PhotoView、Lottie 、SDWebImage：为用于展示图片、动图、特殊动画效果，提升您的使用体验，我们使用了Google的Glide、Baseflow的PhotoView、Airbnb的Lottie 、Olivier Poitrey的SDWebImage，以上SDK不会获取您的任何个人信息。
14. gson：为用于解析JSON、XML格式数据，提升您的使用体验，我们使用了Google的gson，该SDK不会获取您的任何个人信息。
15. FMDB：为用于缓存大量数据，优化展示体验，我们使用了ccgus的FMDB，该SDK不会获取您的任何个人信息。
16. greenDao：为用于实现本地数据库，我们使用了greenrobot的greenDao，该SDK不会获取您的任何个人信息。
17. SSKeychain：为满足本地keychain存储功能使用，仅作keychain本地存储工具使用，我们使用了samsoffes的SSKeychain，该SDK不会获取您的任何个人信息。
18. pinyin4android：为用于快速、低内存占用的汉字转拼音，提升您的使用体验，我们使用了个人开源组件pinyin4android，该SDK不会获取您的任何个人信息。
19. Imageselector、Luban、TZImagePickerController：为用于实现图片选择框架和图片压缩，我们使用了个人开源组件Imageselector、Luban、TZImagePickerController，该SDK不会获取您的任何个人信息。
20. ReactiveObjC、SDAutoLayout、SVProgressHUD：为用于响应式开发框架、界面布局、加载框，提升您的使用体验，我们使用了个人开源组件ReactiveObjC、SDAutoLayout、SVProgressHUD，该SDK不会获取您的任何个人信息。
21. Logger：为用于日志记录，我们使用了个人开源组件Logger，该SDK不会获取您的任何个人信息。
22. ARouter：为用于路由跳转，提升您的使用体验，我们使用了阿里巴巴的ARouter，该SDK不会获取您的任何个人信息。