VIGGObot隐私政策

北京智行者科技股份有限公司（注册地址：北京市北京经济技术开发区经海四路22号院三区4号楼8层101-901室）及其关联公司（以下简称“智行者”或“我们”）深知个人信息对您的重要性，为此，我们根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《网络数据安全管理条例》《常见类型移动互联网应用程序必要个人信息范围规定》等相关法律法规制定了《VIGGObot隐私政策》（以下简称“本政策”），以帮助您充分了解您在使用VIGGObot App（以下简称“VIGGObot”）的过程中，我们如何处理（收集、存储、使用、加工、传输、提供、公开、删除）您的个人信息，以及我们为您提供的查询、更正、删除等实现您用户权利和保护这些信息的方式。

我们非常注重保护您的个人信息，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请您在使用我们的服务前，仔细阅读并了解本政策。

本政策将帮助您了解以下内容：

【特别提示】您在使用我们提供的各项服务前，请您务必仔细阅读并充分理解本政策，并作出相应您认为适当的选择。对于所有重点内容，我们采用“加粗”的书写方式进行提示，希望您在阅读时特别关注。在您向我们提供您的任何敏感个人信息前，您已慎重考虑并确认该等提供是适当的，并且您同意您的敏感个人信息可按照本政策所述的目的和方式进行处理。如您对本政策内容有任何疑问、意见或建议，可以通过【八、如何联系我们】提供的方式联系我们。我们会不时对本政策进行修订。当本政策依照第七条所述发生实质变更时，我们会在版本更新后以消息通知等形式向您展示变更后的内容。

请您注意，本政策不适用于您通过VIGGObot中的链接跳转到第三方，由其他第三方向您提供服务的（“其他第三方”包括但不限于您不在VIGGObot发生的交易相对方、任何第三方产品及服务提供者），具体规定请参照该第三方的隐私政策或类似声明。

VIGGObot仅面向成年人提供服务，请您在使用VIGGObot前务必确保您已满十八周岁并且具备完全民事行为能力。如果您发现我们无意收集了未成年人的个人信息，请您立即通知我们，我们会尽快设法删除相关数据。

一、我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则，出于本政策所述的下列目的收集和使用您的个人信息。我们只有在具备合法性事由的前提下方才收集和使用您的个人信息。您可以选择不提供您的个人信息，但如不提供，我们可能将无法向您提供相关业务功能或回应您提出的请求。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。

我们不会收集与向您提供的服务无关的个人信息，如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集、使用您的个人信息，我们将以合理的方式告知您，并在收集、使用前再次征得您的同意。

（一）个人信息收集情况

1.当您创建账户时，为了验证您的身份，我们会收集您的手机号码及用户名，如您拒绝提供前述信息，则可能无法使用本功能项下的相关服务，但不影响您使用我们提供的其他服务。

2.为向您提供客服与沟通功能，您需要向我们提供您的手机号码，便于我们通过注册的手机号联系您，发送服务通知、安全警报或客服支持信息。如您拒绝提供前述信息，则可能无法使用本功能项下的相关服务，但不影响您使用我们提供的其他服务。

3.当您使用任务消息邮件推送功能时，为了在任务完成后系统能够向您发送任务报告，我们需要收集您（或管理员代为填写）的电子邮箱地址。如果您不提供此类信息会使您无法使用任务消息邮件推送功能，但不会影响您对蜗小白的正常浏览与使用。

除上述外，当我们要改变信息收集和使用的目的或将信息用于本政策未载明的其他用途时，会事先单独征求您的明示同意。

（二）设备权限调用

VIGGObot可能会调用您的一些设备权限，以下是本产品调用权限对应的业务功能、权限调用目的，以及调用权限前向您询问的情况。您可以通过系统授权关闭相关权限，但您可能将无法获得相关服务或功能，或者无法达到相关服务拟达到的效果。

（三）其他合法性事由

请您知悉，根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

1．为订立、履行个人作为一方当事人的合同所必需；

2．为履行法定职责或者法定义务所必需；

3．为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5．依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6．法律、行政法规规定的其他情形。

二、我们如何使用Cookie和同类技术

为确保正常高效运转，向您提供简单易操作且富有个性化的网络体验，我们会在您的设备终端和/或系统上存储名为Cookie的小数据文件。我们使用Cookie或同类技术，可能用于以下分析您使用我们服务的情况。我们可利用Cookie或同类技术来了解产品访问量。

我们使用Cookies或同类技术，可能用于以下用途：

1.记住您的身份。例如：Cookies或同类技术有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供的其他信息，或协助判断您的登录状态是否正常、账号是否存在异常情况；

2．分析您使用我们产品和/或服务的情况。我们可利用Cookies或同类技术来了解您使用本产品的什么功能、或哪些产品和/或服务最受欢迎。我们不会将Cookie用于本政策所述目的之外的任何用途。

我们不会将Cookie用于本政策所述目的之外的任何用途。

您可根据自己的偏好管理或删除Cookie。您可以通过清除缓存的方式删除通过追踪技术已存储在本地的缓存数据。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

请您知悉，倘若您拒绝使用或清除已有的追踪技术，则需要在每一次访问时亲自更改用户设置，并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。

三、我们如何委托处理、共享、转让、公开您的个人信息

（一）委托处理

为了向您提供更完善、更优质的服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您的某些个人信息。对于受我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用VIGGObot服务的过程中无法使用该供应商提供的服务。

（二）共享

在以下情形下，我们将向其他个人信息处理者提供您的个人信息，并向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。

１.在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

２.与关联方共享：为向您提供一致化服务以及便于您进行统一管理，基于您的单独同意，我们可能会将您的个人信息向我们的关联方提供，但我们只会共享必要的个人信息，且这种共使用本政策所声明目的的约束。如果我们共享您的敏感个人信息或者关联方改变个人信息的使用目的，将再次征求您的单独同意。

３.与合作伙伴进行必要信息的共享：为了向您提供更完善、优质的服务，某些服务将由合作方提供。具体详情见《与第三方共享个人信息清单》。

如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用VIGGObot服务来使用该合作方提供的服务。请您知悉，即使已经取得您的单独同意，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人，我们会与其签署严格的信息保护和保密协定，要求他们遵守协议并采取相关的安全措施来保护您的个人信息且无权将共享的个人信息用于任何其他用途。

原则上我们不会与任何公司、组织和个人共享您的个人信息。如果我们共享您的个人信息，我们会及时向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式、使用场景和个人信息的种类，取得您的单独同意（法律法规另有规定的除外）。

（三）转让

原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转让。如果发生合并、收购或破产清算，将涉及到个人信息转让，此种情况下我们将向您告知接收方的名称或者姓名和联系方式，并会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

（四）公开

原则上我们不会公开您的个人信息，但以下情况除外：

１.获得您明确同意或基于您的主动选择，我们可能会公开您的个人信息。

２.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。

根据法律规定，委托处理、共享、转让、公开经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的委托处理、共享、转让及公开行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

（五）间接收集个人信息

若我们从第三方通过共享、转让、收集公开信息等方式间接收集您的个人信息，我们会在收集相应个人信息之前要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。如我们开展业务所需进行的个人信息处理活动超出已获得的授权同意范围的，我们将在获取个人信息后的合理期限内或处理个人信息前，征得您的的明示同意。

四、我们如何保存和保护您的个人信息

（一）个人信息的存储

1. 保存期限

依据法律法规或双方约定，我们仅会在实现目的所必需的最短时间内留存您的相关个人信息，除非法律法规或规范性文件另有规定。在适用的保留期限届满后，我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。

2. 保存地域

我们在中华人民共和国境内的运营中收集和产生的个人信息，会按照国家法律法规的规定，存储在中华人民共和国境内，我们不会将您的个人信息传输至境外。

3. 终止运营

若我们停止运营VIGGObot，我们将会至少提前30天以消息通知等形式通知您，并及时停止继续收集您个人信息的活动，对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

（二）个人信息的保护措施

1. 数据安全措施

为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，包括在数据传输环节采用SSL安全通信协议及专属证书进行加密；部署前置堡垒机实施访问控制；启用IP白名单与安全规则组策略进行网络层防护；依托阿里云服务器建立监控预警机制。我们设立了统一的网络安全及数据安全负责机构，建立了专门的管理制度以明确信息安全建设的操作规范，包括终端及网络管理、信息系统管理及机房管理的具体安全保护要求。

2. 安全认证

我们与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。目前我们已取得国家网络安全等级保护（三级）的测评和备案，在信息安全方面已达到国内权威认证标准的要求，并已获得了相应的证书。

3. 合作协议条款保证

在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理您的个人信息，并要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。

在我们向业务合作伙伴共享您的个人信息前，我们会取得您的单独同意并严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定合作伙伴对用户信息的保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。

4. 安全事件

为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

请您知悉并理解，互联网并非绝对安全的环境，如您发现自己的个人信息泄密，尤其是您的相关账号发生泄露，请您立即根据本政策中提供的联系方式联络我们，以便我们采取相应措施。

五、您如何管理自己的个人信息

我们非常重视并尽全力保障您对个人信息享有的主体权利，使您能够充分维护您的隐私和个人信息安全。为实现您的主体权利，或者如果您对您的主体权利存在任何疑问、意见或建议，您可以通过本政策【八、如何联系我们】所述方式与我们联系。我们将在收到您请求后的15个工作日内完成身份验证并回复处理结果。

（一）查询、复制权：您可以要求查询我们持有的关于您的个人信息，并要求获得个人信息的副本。

（二）更正权：如果您认为我们持有的关于您的任何个人信息不正确或不完整，您可以要求我们对您的个人信息进行更正、更新或补充。

（三）删除权：您可以要求我们从系统中删除您的部分或全部个人信息，但已进行个人信息匿名化处理或法律法规另有规定的除外。

（四）撤回同意权：您有权在任何时候撤回之前出于特定目的授予我们的同意。我们将会在您作出请求后的合理时间内处理您的请求，并停止处理您的个人信息。同时，我们将删除您的全部个人信息。但您撤回同意的决定不会影响我们此前基于您的同意而开展的个人信息处理活动的有效性。

（五）限制或拒绝处理权：您有权限制或拒绝我们处理您的个人信息，我们将按照适用法律的规定为您提供限制或拒绝的途径。

（六）可携带权：您可以要求获得一份您的个人信息的机读格式副本。如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。

（七）死者个人信息利益保护：自然人死亡的，其近亲属为了自身的合法、正当利益，可以通过本政策中的联系方式，对死者的相关个人信息行使查阅、复制、更正、删除等权利，但死者生前另有安排的除外。

六、我们如何处理未成年人的个人信息

请您注意，我们的服务面向具有完全民事行为能力的成年人，未满十八周岁的未成年人不应使用VIGGObot服务。如果您是未成年人，请不要以任何方式使用或访问VIGGObot并提供相关个人信息。如果您发现我们无意收集了未成年人的个人信息，请您立即通知我们，我们会尽快设法删除相关数据。

七、本政策如何更新

为给您提供更好的服务，我们的业务将不时变化，持续努力改进我们的技术，我们可能会不时推出新的或优化后的功能，本政策也将随之调整。未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会通过在VIGGObot上发出更新版本或以其他方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。在前述情况下，若您继续使用我们服务，即表示同意接受修订后的本政策并受之约束。

对于重大及实质性修订，我们会提供显著的通知（例如，我们可能会通过在VIGGObot上公示的方式进行通知，说明本政策的修订内容）。我们将尽可能通过可行的渠道和方法，将修订通知于您。请您访问VIGGObot查询本政策的最新版本。

重大、实质性变更的情形包括但不限于以下情形：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3. 个人信息共享、转让或公开的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；以及

6. 个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

公司设有专门的合规部门监督个人信息保护事宜，有关本政策或我们的隐私措施相关问题可通过如下方式联系我们：

（1）发送电子邮件给智行者法务部 Idriver_legal@velobotics.ai；

（2）致电400-688-9697联系我们的客服获得合规中心人员的联系方式；

（3）您可前往公司的主要办公地址：北京市海淀区西小口路66号中关村东升科技园·北领地C-3栋，与我们取得联系并获得相应支持。

在收到您的来电或访问后，我们最晚不会超过15个工作日就您提出的问题或您的需求予以答复或处理，如果您对我们的答复或处理不满意，特别是认为我们损害了您个人信息相关的合法权益，您可以向网信、电信、公安及工商等监管部门进行投诉或举报，或者向有管辖权的人民法院提起诉讼。

九、附则

本政策应根据中华人民共和国法律解释与管辖，有关于您和我们之间发生的任何形式的争议均应友好协商解决。协商不成的，您同意将纠纷或争议提交至北京仲裁委员会。仲裁裁决是终局的，对双方均有约束力。

如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。