荷花车联盟隐私政策

生效日期:2026-08-17 | 最近更新:2026-08-17 | 版本:V2.0

引言

荷花车联盟(以下简称"我们"或"荷花车联盟")是由东莞市星驰悦途汽车服务有限公司为您提供二手车交易、车辆信息发布及相关服务的移动应用程序。我们高度重视用户的隐私保护,本隐私政策阐述了当您使用我们的移动应用程序及相关服务(以下简称"本服务")时,我们如何收集、使用、存储、共享和保护您的个人信息,以及您对您的个人信息享有的权利。

请在使用本服务前,仔细阅读并理解本隐私政策的全部内容。如果您不同意本隐私政策的内容,请立即停止使用本服务。一旦您开始使用本服务,即表示您已充分理解并同意本隐私政策的所有内容。

特别提示:我们遵循"最小必要"原则收集个人信息。本应用在启动阶段不会申请任何敏感权限,仅在您主动使用对应功能时(如点击"切换城市""上传图片")才会向您申请相应权限,并在申请前说明用途。您拒绝授权不影响您使用本应用的基础浏览功能。

一、 我们如何收集和使用您的个人信息

我们收集的您的个人信息途径主要为:您主动提交给我们的信息、我们直接获取的您在使用我们的产品或服务时产生的信息、我们从第三方合法获取的您的信息。我们仅会基于本《隐私政策》声明的目的处理您的个人信息。以下我们将逐一说明我们收集您的个人信息的功能场景、目的、方式和范围。其中,加粗项为个人敏感信息,我们将采用显著标识。

1.1 注册、登录与账户管理

收集目的:用于创建账户、身份验证、保障账户安全以及接收重要通知。
收集范围:手机号码、验证码、密码(加密存储)。
收集时机:您主动注册或登录时收集一次。

1.2 身份认证(实名认证)

收集目的:为履行法律法规要求的实名制管理,确保交易双方身份真实,保障交易安全。
收集范围:

收集时机:您主动发起实名认证时收集一次。未认证不影响浏览功能,但无法发布车源与进行交易。

1.3 车辆交易与内容发布

收集目的:帮助您发布车源、表达购车意向、完成交易流程以及提供金融服务申请。
收集范围:车辆识别码(VIN码)、车牌号、行驶证信息、车辆照片、车况描述、联系方式、购车意向、预算范围、看车记录、交易记录。如您申请贷款,可能需要提供收入证明、银行流水等财务信息(此部分由合作的金融机构直接收集)。
收集时机:您主动发布、编辑或提交相关信息时收集。

1.4 设备与日志信息

收集目的:用于保障网络安全、优化服务体验、故障排查以及进行数据统计。
收集范围:设备型号、操作系统版本、匿名设备标识符(OAID)、IP地址、操作记录、访问时间、服务故障信息。
收集时机:应用运行期间自动收集。

说明:我们不收集您的 IMEI、IMSI、SIM 卡序列号、MAC 地址等不可重置的设备标识符,不读取您的通讯录、通话记录、短信、日历、应用安装列表。

1.5 位置信息

收集目的:为提供所在地的车源推荐、附近车商展示、计算看车距离等服务。
收集范围:地理位置信息(包括GPS坐标、Wi-Fi信息、基站信息)
收集时机:仅在您主动点击"切换城市""附近车源""地图找车"等功能时收集。应用启动时及后台运行期间不会收集位置信息。您可以在设备设置中随时关闭位置服务,关闭后我们将使用您手动选择的城市或默认城市为您提供服务。

1.6 相机与相册

收集目的:为帮助您拍摄车辆图片、上传身份证照片、进行人脸识别等。
收集范围:经您授权后,访问您的相机和相册,读取您选定的图片、视频。
收集时机:仅在您主动点击"拍照""上传图片""上传视频"等操作时调用,我们不会在后台访问您的相机或相册,也不会读取您未选定的文件。

1.7 麦克风

收集目的:用于即时通讯功能中的语音消息发送。
收集范围:您主动录制的语音内容。
收集时机:仅在您在聊天界面按住"语音"按钮时调用,松开即停止,不会在后台录音。

特别说明:上述功能中,注册登录、身份认证、设备信息为基础服务所必需的信息,如您拒绝提供,我们可能无法为您提供相应的服务。其他功能信息为扩展服务所需,您可以拒绝提供,但可能影响对应功能的使用体验。

二、 个人信息收集清单

为便于您集中了解,我们将收集的个人信息汇总如下:

信息类型 收集场景 使用目的 是否敏感 可否拒绝
手机号码 注册 / 登录 账户创建与身份验证 否(基础功能必需)
姓名、身份证号、证件照片、人脸信息 实名认证 法定实名制要求、交易安全 可拒绝(不影响浏览)
车牌号、行驶证信息、车辆照片 发布车源 车源信息展示与撮合 可拒绝(不发布则不收集)
地理位置(GPS / Wi-Fi / 基站) 主动使用定位功能时 本地车源推荐、距离计算 可拒绝(回退默认城市)
图片、视频 主动上传时 车辆展示、认证材料 可拒绝
语音 聊天中主动录制时 语音消息发送 可拒绝
设备型号、系统版本、OAID、IP 应用运行期间 安全风控、故障排查、统计 否(基础功能必需)
聊天消息内容 使用即时通讯时 消息收发与存储 可拒绝(不使用聊天)

三、 我们如何使用Cookie及同类技术

为确保网站正常运转、为您获得更轻松的访问体验,我们会在您的计算机或移动设备上存储Cookie、Flash Cookie,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称"Cookie")。您可以在浏览器中管理或删除Cookie。但请注意,如果停用Cookie,您可能无法享受最佳的服务体验,某些服务也可能无法正常使用。

四、 我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:

4.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人,但以下情况除外:

4.3 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

五、 我们如何存储和保护您的个人信息

5.1 存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内。我们不会将您的个人信息向境外提供。

5.2 存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。超出保存期限后,我们将对您的个人信息进行删除或匿名化处理。

5.3 安全措施

我们已采取符合行业标准的安全防护措施保护您的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。包括:

5.4 安全事件处置

若发生个人信息泄露等安全事件,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等,并以推送通知、邮件、电话等方式告知您,同时按规定向监管部门报告。

六、 权限调用说明

在提供服务过程中,为了完成前述各项功能,可能会调用您的一些设备权限。所有敏感权限均遵循"用户主动使用对应功能时才申请"的原则,应用启动阶段不会申请任何敏感权限。以下是我们可能调用的权限及其对应的功能说明和目的:

权限名称 对应功能 申请时机 拒绝后果
地理位置权限
(大致 / 精确定位)
"附近车源""地图找车""切换城市" 您主动点击上述功能时 使用默认城市或手动选择城市,不影响其他功能
相机权限 "拍摄车辆照片""拍摄身份证""人脸识别" 您主动点击拍照时 无法拍照,可改从相册选择
相册 / 存储权限 "从相册上传图片""保存图片" 您主动选择或保存图片时 无法上传或保存图片
麦克风权限 聊天中发送语音消息 您在聊天界面按住"语音"时 无法发送语音,可正常发送文字
通知权限 系统通知、交易提醒、车源动态 首次进入消息页面时 无法接收推送提醒
Wi-Fi 信息读取 定位辅助(提升定位精度) 随定位功能一并使用 定位精度可能下降
关于自启动与关联启动:为实现聊天消息的实时接收,腾讯云 IM SDK 可能会监听系统广播(如网络状态变化、设备开机)以恢复消息通道并同步状态。这是消息通道恢复所必需的技术机制,我们承诺不利用该能力实现任何非必要唤醒行为。您可以在系统权限管理中关闭"自启动"或"关联启动"开关,但可能影响消息的即时接收体验。

请您注意:您可以通过设备本身操作系统变更或撤回您的授权。授权变更或撤回不会影响此前基于您的授权已进行的个人信息处理。

七、 您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

7.1 访问、更正和删除您的个人信息

您可以通过App内"我的"页面,访问、更正或删除您的账户信息、车辆信息等。

7.2 改变您授权同意的范围

您可以通过设备本身操作系统变更相机、位置等权限的授权。您的授权变更不会影响此前基于您的授权已进行的个人信息处理。

7.3 获取个人信息副本

您有权获取您的个人信息副本,您可通过本政策第九条提供的联系方式与我们联系。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供或将您的个人信息转移至您指定的第三方。

7.4 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在15个工作日内做出响应。

八、 我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童(不满十四周岁的未成年人)不得创建自己的用户账户。

对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

九、 如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,或者想要行使您的相关权利,请通过以下方式与我们联系:

一般情况下,我们将在15个工作日内回复。

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报。

十、 本政策如何更新

我们的隐私政策可能变更。

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过应用内弹窗、电子邮件发送通知,说明隐私政策的具体变更内容)。

本政策所指的重大变更包括但不限于:

版本更新记录

版本生效日期主要变更
V2.0 2026-08-17 新增第三方SDK收集频率说明;新增个人信息收集清单;明确各项权限的申请时机为"用户主动使用功能时";移除不再收集的设备标识(IMEI)与不再申请的电话权限相关条款;补充七牛云存储SDK披露;新增安全事件处置与投诉举报渠道说明
V1.0 2025-11-01 首次发布

十一、 第三方SDK目录

为保障App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们会对合作方获取信息的SDK进行严格的安全检测,以保护数据安全。以下是我们接入的SDK详情,我们建议您阅读第三方SDK的隐私政策:

关于收集频率:下表"收集频率"一列说明了各SDK获取个人信息的时机与频次。我们已对定位类SDK的调用时机进行了严格限制——仅在您主动使用定位相关功能时才会触发,应用启动及后台运行期间不会调用。
SDK名称 开发者名称 使用目的 收集的个人信息范围 收集频率 SDK隐私政策链接
定位SDK (com.amap.api.location) 北京高德云图科技有限公司 获取用户位置信息,用于推荐附近车源、计算距离、规划看车路线 位置信息(包括GPS坐标、Wi-Fi信息、基站信息)、设备信息(如OAID)、当前系统语言、运营商信息 仅在用户主动点击"切换城市""附近车源""地图找车"时调用,每次触发获取一次;应用启动及后台运行期间不调用 高德地图开放平台隐私权政策
地图SDK (com.amap.api.maps) 北京高德云图科技有限公司 展示地图、绘制车辆位置、提供周边车源信息的地图展示服务 位置信息(经纬度)、设备信息(如IP地址、OAID、SSID、BSSID)、网络信息 仅在用户主动打开含地图的页面时调用,页面关闭即停止 高德地图开放平台隐私权政策
腾讯云即时通讯IM SDK (com.tencent.imsdk) 深圳市腾讯计算机系统有限公司 为用户提供即时聊天、消息收发、好友互动等通讯功能 设备标识符(OAID)、设备型号、操作系统版本、网络信息(IP地址、网络类型)、用户发送的消息内容、图片、语音 应用启动时初始化并建立长连接一次;此后在消息收发时实时传输;网络状态变化时重连 腾讯云即时通信IM隐私政策
腾讯云推送SDK (com.tencent.timpush) 深圳市腾讯计算机系统有限公司 向用户推送系统通知、交易提醒、车源动态等消息 设备标识符(OAID)、设备型号、操作系统版本、网络信息、推送令牌(Push Token) 应用启动时注册一次,获取推送令牌;此后仅在服务端下发推送时被动接收 腾讯云移动推送隐私政策
七牛云存储上传SDK (qiniu-js) 上海七牛信息技术有限公司 将您主动上传的车辆图片、视频、认证材料上传至云存储 您主动选择上传的图片、视频文件内容及其文件属性信息;网络信息 仅在您主动点击上传时调用,上传完成即结束 七牛云隐私权政策
微信OpenSDK Android (com.tencent.mm.opensdk) 深圳市腾讯计算机系统有限公司 支持用户使用微信登录、分享内容到微信或朋友圈,以及微信支付 设备型号、操作系统版本、匿名设备标识符(OAID)、网络信息、用户主动选择的图片或内容、微信头像昵称(用于登录) 仅在您主动点击"微信登录""分享""微信支付"时调用 微信Open SDK个人信息处理规则
APP支付宝客户端SDK (com.alipay.sdk) 支付宝(杭州)信息技术有限公司 帮助用户在应用内使用支付宝支付功能,完成订单支付 设备状态权限、网络连接权限、设备信息(设备型号、操作系统版本、网络状态) 仅在您主动发起支付宝支付时调用,支付完成即结束 支付宝App支付客户端SDK隐私政策
移动智能终端补充设备标识体系统一调用SDK (com.bun.miitmdid) 中国信息通信研究院 获取OAID(匿名设备标识符)替代传统的IMEI,用于设备标识与安全风控,同时保护用户隐私 设备制造商、设备型号、设备品牌、网络运营商名称、App包名和签名信息。此SDK采集的信息仅在本地使用,不会进行网络传输 应用启动时获取一次OAID并缓存,运行期间不重复获取 移动安全联盟补充设备标识SDK隐私政策
华为推送SDK (com.huawei.hms.push) 华为软件技术有限公司 在华为设备上接收推送消息通知 设备标识符(AAID/推送令牌)、设备型号、操作系统版本、网络信息 仅在华为设备上,应用启动时注册一次;此后被动接收推送 华为隐私政策
小米推送SDK (com.xiaomi.mipush) 小米科技有限责任公司 在小米/Redmi设备上接收推送消息通知 设备标识符(OAID)、设备型号、操作系统版本、网络信息、推送令牌 仅在小米设备上,应用启动时注册一次;此后被动接收推送 小米推送隐私政策
OPPO推送SDK (com.heytap.msp) OPPO广东移动通信有限公司 在OPPO/一加/realme设备上接收推送消息通知 设备标识符(OAID)、设备型号、操作系统版本、网络信息、推送令牌 仅在OPPO系设备上,应用启动时注册一次;此后被动接收推送 OPPO推送隐私政策
vivo推送SDK (com.vivo.push) 维沃移动通信有限公司 在vivo/iQOO设备上接收推送消息通知 设备标识符(OAID)、设备型号、操作系统版本、网络信息、推送令牌 仅在vivo设备上,应用启动时注册一次;此后被动接收推送 vivo推送隐私政策

说明:您理解并同意,上述第三方SDK收集个人信息的具体类型、目的及频率可能因其版本更新而知悉或调整,我们将持续跟踪并在本政策中进行更新。建议您参考第三方SDK官方最新发布的隐私政策以获取最准确的信息。