上次修订:2024年7月19日

 

阿斯顿·马丁拉共达有限公司(Aston Martin Lagonda Limited)(下称“AML”)(ICO注册号:Z5475567)负责控制从个人(下称“您”)收集或关于个人(下称“您”)的个人数据,并如本隐私声明中进一步所述,在某些情况下还包括AML集团公司内的其他实体(统称为“我们”)。

 

本隐私声明的变更

 

我们可能会不时修改或更新本隐私声明。

如果我们对本隐私声明的条款做出任何重大更改,我们将通过适当方式通知您,并提供修订版本,通常会发布更新版本并更改上次修订日期。上次修订日期位于隐私声明的顶部。

 

本隐私声明的范围

 

当您购买和/或操作智能网联车辆时,作为我们向您提供的相关服务内容之一,我们将处理有关您的个人数据。“个人数据”包括与您作为已识别或可识别个人相关的任何信息。

 

本隐私声明涵盖了通过我们的智能网联汽车和阿斯顿·马丁联网车辆移动应用程序(下称“应用程序”)收集的个人数据,以及该数据的后续处理和您与该处理相关的权利。

 

在阅读本隐私声明时,请结合我们出于与特定处理活动相关的特定目的而不时向您提供的任何其他隐私声明或政策,以便您充分了解收集和使用您的个人数据的方式。有关AML通用隐私惯例的更多信息,请参阅我们的通用隐私政策:使用客資料時的隱私權政策

 

我们处理您的哪些个人数据及其原因?

 

附件A中的表格详细列出了所处理的个人数据类别、处理目的以及适用数据隐私法的合法依据。

 

我们通常会出于以下目的处理您的个人数据,包括这些目的是否构成我们的合法利益或属于第三方追求的利益之一:

  • 履行我们与您签订的协议条款,或在签订我们的协议之前应您的要求采取措施
  • 确保我们的产品和服务符合质量要求并按时交付,以及开发新的产品和服务
  • 启用和改进应用程序的功能和性能,包括允许跨设备共享数据
  • 履行我们的销售、服务和管理流程
  • 客户支持,包括在整个制造过程中提供与您的车辆进度相关的最新信息,并使您能够与您的首选阿斯顿·马丁经销商轻松沟通
  • 营销传播和市场研究
  • 履行我们的法律义务
  • 在您的车辆发生故障或被盗时进行恢复
  • 运营 并管理我们的全球智能联网车辆和驾驶员IT支持系统和服务

 

请注意:如果我们要求提供某些信息以签订或履行我们与您之间的协议条款,或是用于遵守适用的法定要求,而您决定不按要求向我们提供相关信息,则可能意味着我们无法与您签订协议或遵守我们的义务。

 

您的车辆还具有“隐私模式”功能,可为您提供更高级别的个人隐私。开启隐私模式时,您的某些信息将不会与AML或其他第三方共享,且某些智能联网车辆功能将不可用。您可以在用户手册和车载设置中找到有关隐私模式及其禁用功能的更多信息。

 

我们如何收集您的个人数据?

 

我们通过以下方式收集您的个人数据:

 

  • 直接与您互动,其中包括使用车内按钮、显示器或其他系统(例如集成在车内的信息娱乐系统)进行选择,或者使用应用程序等方法收集您提供的与您使用车辆相关的信息
  • 间接收集的与您使用车辆相关的技术数据,其中包括由车辆内集成的系统或程序自动收集此类信息(例如定期刷新数据以启用远程车辆状态功能,以及在车辆触发盗窃警报时,通过我们的被盗车辆跟踪系统自动向呼叫中心发送位置数据)
  • 从您购买车辆的经销商处间接收集您的数据,例如包括您向经销商确定的与车辆相关的任何具体事宜或偏好,以及您为使用此应用程序而提供的任何其他信息。

 

我们与谁分享您的个人数据?

 

我们可能会与我们公司集团的成员和选定的第三方共享您的个人数据,下文将详细阐述。 

 

集团关联公司

 

出于提供客户支持、持续维护、营销传播和业务管理之目的,我们可能会与我们公司集团的其他成员共享您的个人数据。取决于处理目的,这可能会涉及我们集团的其他成员也作为您的个人数据的控制者,其中包括以下AML集团附属公司:

 

  • 阿斯顿·马丁拉共达北美公司
  • 阿斯顿·马丁拉共达欧洲有限公司
  • 阿斯顿·马丁日本有限公司
  • 阿斯顿·马丁拉共达(中国)经销公司

 

第三方服务提供商

 

我们可能会在特定情况下或出于特定目的而让第三方服务提供商代表我们处理您的个人数据,其中包括:

 

  • 基于IT和技术的服务,其中包括与数据存储安排、提供应用程序功能以及车载电信和连接服务以及增强功能特性相关的服务
  • 诊断和数据分析
  • 故障恢复和道路救援服务
  • 被盗车辆追踪
  • 图像和视频内容
  • 营销、传播和客户关系管理
  • 业务管理和资源规划

 

其他第三方

我们还可能与其他第三方共享您的个人数据,包括:

  • 我们在日常业务过程中与其互动并在必要时用以提出法律诉求以及为法律诉求进行辩护的专业顾问,例如律师、会计师和审计师
  • 直接参与收购或处置我们全部或部分业务或资产或与该等收购或处置合理关联的第三方
  • 其他公共当局,例如执法机构、紧急服务部门、政府当局、法院和仲裁机构

 

首选经销商(例如,您的首选经销商和/或您购买车辆的经销商)

 

我们可能会与您购买车辆的相关经销商共享您的个人数据,以在必要的范围内解决与您购买和使用车辆有关的任何问题或投诉,或与您通过其他方式列为首选经销商的经销商共享。

 

车主与应用程序的其他用户

 

如果非车主操作车辆,我们将收集本隐私声明描述的个人数据,并且其中一些个人数据可能会按照附件A所述与车主共享。此外,如果车主允许其他用户(例如家人或家庭成员)使用其应用程序,则每个使用该应用程序的人员都可以访问有关车辆及其使用情况的某些数据。例如,车主可以通过应用程序访问有关次要用户使用车辆的信息,而具有应用程序访问权限的次要用户可以通过应用程序查看有关车主和其他人使用车辆的某些信息。

 

我们会将您的个人数据保留多长时间?

您的个人数据仅会在本隐私声明所陈述的特定用途内保留,包括在附件A中的表格所列用途。

 

然而,在某些情况下,我们可能会对数据进行匿名化处理,使其不再是个人数据,例如:当数据用于统计目的时。在这种情况下,匿名化个人数据可能会保留较长时间,但基础数据将被自动删除。

 

安防措施

我们将采取所有合理必要的措施,以确保安全处理您的个人数据并符合本隐私声明。

 

无论是在数据传输期间,还是在您的数据被归档并存储在我们的安全服务器上时,您的个人数据都受到技术安全系统和额外授权程序的保护。

 

此外,我们把访问您的个人数据的权限限制为具有业务需要的员工、代理人、承包商和其他第三方。他们将仅按照我们的指示处理您的个人数据,并且负有保密义务。

 

但请注意,通过互联网、移动网络、无线传输或电子存储进行的数据传输无法保证100%安全。因此,我们无法完全保证任何个人数据的安全性或完整性

 

您的权利

 

根据数据隐私法,您可以对您的个人数据行使以下权利,具体取决于您作为其居民或数据主体(如适用)所在的国家、州或地区:

  • 访问:除了某些相关信息之外,您还可能有权让我们确认我们是否处理了您的个人数据,并且您还可能有权获得正在处理的您的个人数据的副本。
  • 更正:您可能有权请求更正不准确的个人数据并补全不完整的数据。
  • 反对:在我们根据我们的合法利益处理您的个人数据时,您可能有权出于与您的特殊情况相关的原因而反对这种处理。如果是这种情况,我们将停止对您的个人数据的处理,除非我们能够证明我们具有不可抗拒且超越您的权利和自由的处理理由,或是我们需要出于法律诉求之目的处理您的个人数据。如果我们是出于直接营销目的处理您的个人数据,则您可能有权随时反对我们为此处理您的个人数据。
  • 可携带性:您可能有权以结构化、常用和机器可读的格式来接收您已提供给我们的个人数据,并将其传输给其他数据控制者。仅当处理是基于您的同意或合同并且是通过自动方式进行时,此权利才存在。
  • 限制:在某些情况下,您可以要求我们限制对您的个人数据的处理(因此我们必须暂停处理,但经您同意或出于法律诉求之目的的存储除外),其中包括以下示例情况:您反对我们基于我们的合法利益处理您的个人数据,或您希望确定我们处理您的个人数据的准确性或理由。
  • 删除:您可以在下列情况中请求删除您的个人数据:(i) 我们收集该数据的目的不再必需,(ii) 您已撤回同意且不存在其他处理该数据的法律依据,(iii) 您提出反对,并且该处理不存在优先适用的合法理由,或者 (iv) 该处理是非法的,或者需要删除才能遵守法律义务。
  • 提出投诉的权利:您有权向监管机构提出投诉。例如,英国的相关机构是英国信息专员办公室(Information Commissioner’s Office,下称“ICO”)。尽管我们希望您首先与我们联系,以便尝试解决您的问题,但您也可以通过ICO网站上的实时聊天功能(Contact us - public | ICO)或通过电话0303 123 1113联系ICO。
  • 拒绝或撤回同意的权利:如果我们要求您同意处理,您完全可以拒绝同意,也可以随时全部或部分撤回您的同意,而我们将停止此类处理;但撤回同意可能意味着我们无法再向您提供需要此类处理的服务。在您撤回同意之前对您的个人数据进行的任何处理的合法性不会受到影响。

请注意,并非所有这些权利都是绝对的,在某些情况下,您可能无法行使这些权利,或者这些权利与您所处的情况无关或不适用于您所在的司法管辖区。

 

自动化决策

 

我们不会使用您的个人数据进行任何具有法律或显著类似效力的自动决策。

 

国际传输

 

我们与之共享个人数据的某些第三方位于[新加坡:新加坡/全球:英国和欧洲经济区]以外的第三方国家,这些国家可能不被原始司法管辖区认为能为您的个人数据提供足够保护。

 

然而,向位于未被视为提供充分保护的国家/地区的第三方进行的传输仅在满足以下条件后进行[全球:使用合法数据传输机制或酌情根据允许的法定减损/日本:根据符合日本数据隐私法的合约和机制,确保为日本消费者提供充分保护。]

 

我们在此背景下可能依赖的机制示例包括:(i) “英国国际数据传输协议(UK International Data Transfer Agreement)”和“欧盟标准合同条款的英国数据传输附录(UK Data Transfer Addendum to the EU Standard Contractual Clauses)”;以及 (iii) 适用数据隐私法允许的其他可执行的海外数据传输协议和/或机制。然而,我们可能会调整所使用的机制类型,以应对不断变化的法律要求和/或合法传输工具。

 

若您希望收到有关我们如何处理您个人数据的国际传输的更多信息,请使用下文“联系我们”部分中的联系方式与我们联系。   

 

联系我们

 

如果您对本隐私声明有任何疑问,其中包括任何行使您的数据保护权利的请求,请使用以下详细信息通过信函或电子邮件与我们联系:

 

数据保护官
Aston Martin Lagonda, Banbury Road,
Gaydon, CV35 0DB,
英国

电子信箱:data.officer@astonmartin.com

 

 

 

 

附件A

 

我们数据处理的详细信息

目的

个人数据的类别

处理的合法依据(根据英国/欧盟GDPR或其他适用的国际隐私数据法)

核心推动因素

注册/用户入门

  • AML ID
  • 车辆使用的所在国家/地区
  • 用户邮件地址/电话号码
  • 称谓、名字和姓氏
  • 地址
  • 首选语言
  • 用户身份核对
  • 用户所有权证明检查
  • 接受条款与细则(包括接受日期和时间)

合同履行

订阅管理

  • AML ID
  • 车辆识别号(“VIN”)
  • 服务选装包的付款状态

合同履行

计量单位偏好

  • 胎压单位
  • 车辆电气单元数据
  • 距离和范围

合法权益

国家/地区变更

  • AML ID
  • VIN
  • 使用车辆的国家/地区

合同履行

信息娱乐系统

在线导航系统

  • 已计划的目的地
  • 车辆GPS定位
  • 用于路线计算的各种车辆相关信息,包括交通邻近度和更新。

合同履行(针对车主)

 

同意(适用于其他车辆运营商)

智能联网车辆

地理围栏和速度围栏

  • 车速
  • 车辆GPS定位和位置时间戳

合同履行(针对车主)

 

同意(适用于其他车辆运营商)

在线软件更新(OTASW)

  • VIN
  • 相关电子控制单元上安装的当前软件版本
  • 新软件下载/更新的当前状态

合法权益

远程车辆状态,包括Car Finder和Feel Good

  • 车辆GPS定位

合同履行(针对车主)

 

同意(适用于其他车辆运营商)

  • 各种车辆相关信息(如里程表、油位、轮胎压力、车窗状态和下次保养日期)

合同履行(针对车主)

 

合法权益(针对其他车辆驾驶者)

远程旅行统计数据和旅程日志

  • 车辆GPS定位
  • 油耗率
  • 驾驶距离
  • 旅程的开始和结束位置
  • 启动和停车时间
  • 驾驶时间
  • 里程表数据

合同履行(针对车主)

 

同意(适用于其他车辆运营商)

远程诊断

  • 车辆故障码

合法权益

Protect模式

  • 车辆状态
  • 驾驶模式

合同履行(针对车主)

 

合法权益(针对其他车辆驾驶者)

私人紧急呼叫

  • 车辆GPS定位
  • 紧急通知信号
  • 语音通信

合同和/或重大利益的履行

欧盟公共紧急呼叫

  • 车辆GPS定位
  • 紧急通知信号
  • 语音通信

法律义务和/或重大利益

故障呼叫

  • AML ID
  • 电话号码
  • 车辆GPS定位
  • 车辆故障码
  • 远程车辆状态
  • 电话号码
  • 车辆牌照号码

 

合法权益和/或重大权益

被盗车辆追踪

  • 电话号码
  • VIN
  • 车辆牌照号码
  • 住宅地址
  • 车辆被盗状态
  • 车辆GPS定位

合同履行(针对车主)

 

合法权益(针对其他车辆驾驶者)

防盗推送通知

  • 车辆被盗状态

 

合同履行(针对车主)

 

合法权益(针对其他车辆驾驶者)

远程锁定/解锁

  • 车辆GPS定位
  • 各种车辆相关信息(如车门/车窗/通风口状态/打开/关闭)

合同履行(针对车主)

已连接的客户

账户管理(个人资料)

  • AML ID
  • 车辆使用的所在国家/地区
  • 用户邮件地址/电话号码
  • 住宅地址
  • 联系方式偏好

合同履行

  • 数据使用/隐私偏好
  • 个人资料图片

合法权益

订单更新

  • AML ID
  • 生产过程中拍摄的车辆照片

合法权益

主动沟通车辆状态

  • 车辆GPS定位

合同履行(针对车主)

 

同意(适用于其他车辆运营商)

  • 各种车辆相关信息(如里程表、油位、轮胎压力、车窗状态和下次保养日期)

合同履行(针对车主)

 

合法权益(针对其他车辆驾驶者)

召回活动

  • AML ID
  • 用户邮件地址/电话号码
  • 称谓、名字和姓氏
  • 地址
  • 车辆品牌和型号
  • VIN
  • 车辆故障码

法律义务和/或合法权益

联系经销商

  • AML ID
  • 已选用户电子邮件服务提供商

合法权益

 

首选经销商

  • AML ID
  • 已选经销商或上次互动的经销商(默认)
  • 地址

合法权益

应用程序分析

Google Analytics:

  • 唯一用户标识符
  • 车辆使用的所在国家/城市
  • 性别
  • 年龄范围
  • 应用程序和客户事件

合法权益

FullStory

  • 唯一用户标识符
  • 应用程序事件、客户事件和会话记录

合法权益

缓存

  • AML ID
  • 联系信息
  • 车辆启用的服务
  • 车辆状态
  • Protect模式状态
  • 车辆GPS定位
  • 所拥有的车辆详细信息(包括注册号和昵称)
  • 首选经销商信息
  • 应用程序分析同意书(包括同意书日期和时间)

合法权益

合规

问责和记录保存

  • AML ID
  • 接受条款与细则(包括接受日期和时间)
  • 隐私声明确认(包括确认日期和时间)
  • 已接受/已确认的文件版本
  • 应用程序分析同意书(包括同意书日期和时间)

合法利益和/或法律义务