阿斯顿·马丁智能网联汽车隐私声明

上次修订：2024年 7 月 19 日

阿斯顿·马丁拉共达有限公司（简称“AML”）是从个人（“您”）处收集或与个人相关的个人数据的数据控制者。在某些情况下，AML集团旗下的其他关联公司也可能共同参与相关个人数据的处理，具体情况将在本隐私声明中进一步说明。上述相关实体统称为“我们”。

本隐私声明的变更

我们可能会不时修改或更新本隐私声明。

如果我们对本隐私声明的条款作出重大变更，我们将通过适当方式通知您，并提供修订后的版本。通常情况下，我们会发布更新版本并同步更新“最后修订日期”。最后修订日期载于本隐私声明顶部。

本隐私声明的适用范围

当您购买和/或操作智能网联车辆时，作为我们向您提供的相关服务的一部分，我们将处理有关您的个人数据。“个人数据”包括与您作为已识别或可识别个人相关的任何信息。

本隐私声明涵盖了通过我们的智能网联车辆和阿斯顿·马丁联网车辆移动应用程序（下称“应用程序”）收集的个人数据，以及该数据的后续处理和您与该处理相关的权利。

在阅读本隐私声明时，请结合我们出于与特定处理活动相关的特定目的而不时向您提供的任何其他隐私声明或政策，以便您充分了解您的个人数据的收集和使用方式。如需进一步了解AML的整体隐私保护实践，请参阅阿斯顿·马丁拉共达隐私声明。

我们处理您的哪些个人数据及其原因？

附件A中的表格详细列出了所处理的个人数据的类别、处理目的，以及根据适用数据隐私法律所依据的合法性基础。

我们通常会出于以下目的处理您的个人数据，其中包括基于我们或第三方合法利益而进行相关处理的情形：

• 履行我们与您签订的协议条款，或在签订我们的协议之前应您的要求采取措施
• 确保我们产品和服务的质量与交付，并持续开发新的产品和服务
• 实现并持续优化应用程序的功能与性能，包括支持在不同设备之间共享数据
• 履行我们的销售、服务和管理流程
• 提供客户支持服务，包括向您更新车辆生产制造进度，并帮助您便捷地与您首选的阿斯顿·马丁经销商进行沟通
• 营销传播和市场研究
• 履行我们的法律义务
• 在车辆发生故障或被盗时，为车辆救援与找回提供支持
• 运营和管理我们的全球车联网及驾驶员信息技术支持系统与相关服务

请注意，在我们与您签订或履行协议，或为遵守适用法律法规要求而向您索取某些信息的情况下，如您未按要求提供相关信息，可能导致我们无法与您达成协议，或无法履行相应法律或合同义务。

您的车辆还配备了“隐私模式”功能，以为您提供更高等级的个人隐私保护。启用“隐私模式”后，部分与您相关的信息将不会与AML或其他第三方共享，同时某些车联网功能也将无法使用。有关“隐私模式”及其所禁用功能的详细信息，请参阅用户手册或车辆设置界面。

我们如何收集您的个人数据？

我们通过以下方式收集您的个人数据：

• 通过与您直接互动收集信息，包括您在使用车辆过程中，通过车内按钮、显示屏或其他系统（例如车辆集成的信息娱乐系统）进行选择时提供的信息，以及您通过应用程序提供的信息
• 通过间接方式收集与您使用车辆相关的技术数据，包括由车辆集成的系统或程序自动收集的信息（例如，为实现远程车辆状态查看功能而定期更新数据，以及当车辆触发失窃警报时，通过我们的被盗车辆追踪系统自动向呼叫中心发送车辆位置信息）
• 通过向您销售车辆的经销商间接收集您的相关数据，例如您向经销商提出的有关车辆的特定问题或个性化偏好，以及您为使用本应用程序而提供的其他信息。

我们与谁分享您的个人数据？

我们可能会与我们公司集团的成员和选定的第三方共享您的个人数据，下文将详细阐述。

集团关联公司

出于提供客户支持、持续维护、营销传播和业务管理之目的，我们可能会与我们公司集团的其他成员共享您的个人数据。取决于处理目的，这可能会涉及我们集团的其他成员也作为您的个人数据的控制者，其中包括以下AML集团附属公司：

• 阿斯顿·马丁拉共达北美公司
• 阿斯顿·马丁拉共达欧洲有限公司
• 阿斯顿·马丁日本有限公司
• 阿斯顿·马丁拉共达（中国）经销公司

第三方服务提供商

我们可能会在特定情况下或出于特定目的而使用第三方服务提供商代表我们处理您的个人数据，其中包括：

• 基于IT和技术的服务，其中包括与数据存储安排、提供应用程序功能以及车载电信和连接服务以及增强功能特性相关的服务
• 诊断和数据分析
• 车辆故障救援及道路救援服务
• 被盗车辆追踪
• 图像和视频内容
• 营销、传播和客户关系管理
• 业务管理和资源规划

其他第三方

我们也可能与以下其他第三方分享您的个人数据：

• 我们在日常业务过程中与其互动并在必要时用以提出法律诉求以及为法律诉求进行辩护的专业顾问，例如律师、会计师和审计师
• 直接参与或与我们全部或部分业务或资产的收购或处置合理关联的第三方
• 其他公共当局，例如执法机构、紧急服务部门、政府当局、法院和仲裁机构

首选经销商（例如您指定的首选经销商及/或向您销售车辆的经销商）

在解决与您购买或使用车辆相关的问题或投诉所必需的范围内，我们可能会与向您销售车辆的相关经销商共享您的个人数据；此外，我们也可能与您指定为首选经销商的经销商共享相关个人数据，以便为您提供相应服务。

车辆所有者及其他应用程序用户

如果车辆由非所有者驾驶或使用，我们将按照本隐私声明所述收集相关个人数据，其中部分个人数据可能会按照附件A的规定与车辆所有者共享。此外，如果车辆所有者允许其他用户（例如家庭成员或同住人员）使用其应用程序，则每位使用该应用程序的人员均可访问与车辆及其使用情况相关的部分数据。例如，车辆所有者可能通过应用程序查看有关次要用户使用车辆的信息；同样，获得应用程序访问权限的次要用户，也可能通过应用程序查看有关车辆所有者及其他用户使用车辆的部分信息。

我们会将您的个人数据保留多长时间？

您的个人数据仅会在实现本隐私声明（包括附件A表格所列内容）中规定的特定目的所需的期限内予以保留。

然而，在某些情况下，我们可能会对数据进行匿名化处理，使其不再是个人数据，例如：当数据用于统计目的时。在这种情况下，匿名化数据可能会保留较长时间，但基础个人数据将被自动删除。

安防措施

我们将采取所有合理必要的措施，以确保安全处理您的个人数据并符合本隐私声明。

无论是在数据传输期间，还是在您的数据被归档并存储在我们的安全服务器上时，您的个人数据都受到技术安全系统和额外授权程序的保护。

此外，我们把访问您的个人数据的权限限制为具有业务需要的员工、代理人、承包商和其他第三方。他们将仅按照我们的指示处理您的个人数据，并且负有保密义务。

然而，请注意，任何通过互联网、移动通信网络、无线网络传输或电子方式存储的信息，都无法保证达到100%的安全水平。因此，我们无法对任何个人数据的安全性或完整性作出绝对保证。

您的权利

根据数据隐私保护法律规定，依据您作为居民或数据主体所在的国家、州或地区（如适用）的法律， 您可能享有以下与个人数据相关的权利：

• 访问：除了某些相关信息之外，您还可能有权让我们确认我们是否处理了您的个人数据，并且您还可能有权获得正在处理的您的个人数据的副本。
• 更正： 您可能有权请求更正不准确的个人数据并补全不完整的数据。
• 反对：在我们根据我们的合法利益处理您的个人数据时，您可能有权出于与您的特殊情况相关的原因而反对这种处理。如果是这种情况，我们将停止对您的个人数据的处理，除非我们能够证明我们具有不可抗拒且超越您的权利和自由的处理理由，或是我们需要出于法律诉求之目的处理您的个人数据。如果我们是出于直接营销目的处理您的个人数据，则您可能有权随时反对我们为此处理您的个人数据。
• 可携带性：您可能有权以结构化、常用和机器可读的格式来接收您已提供给我们的个人数据，并将其传输给其他数据控制者。仅当处理是基于您的同意或合同并且是通过自动方式进行时，此权利才存在。
• 限制：在某些情况下，您可以要求我们限制对您的个人数据的处理（因此我们必须暂停处理，但经您同意或出于法律诉求之目的的存储除外），其中包括以下示例情况：您反对我们基于我们的合法利益处理您的个人数据，或您希望确定我们处理您的个人数据的准确性或理由。
• 删除：您可以在下列情况中请求删除您的个人数据：(i) 我们收集该数据的目的不再必需，(ii) 您已撤回同意且不存在其他处理该数据的法律依据，(iii) 您提出反对，并且该处理不存在优先适用的合法理由，或者 (iv) 该处理是非法的，或者需要删除才能遵守法律义务。
• 提出投诉的权利：您有权向我们以及相关监管机构提出投诉。例如，在英国，相关监管机构为英国信息专员办公室（简称“ICO”）。尽管我们希望您首先与我们联系，以便我们能尝试解决您的问题，但您也可以通过ICO网站上的实时聊天功能（Contact us – public | ICO）或通过电话0303 123 1113联系ICO。
• 拒绝或撤回同意的权利：在我们需要取得您同意方可处理相关数据的情况下，您有权自由决定是否给予同意；同时，您也可以随时全部或部分撤回已给予的同意，我们将停止相应的数据处理活动。但是，撤回同意可能导致我们无法继续向您提供依赖该等数据处理活动的相关服务。在您撤回同意之前对您的个人数据进行的任何处理的合法性不会受到影响。

请注意，上述权利并非在所有情况下均为绝对权利。在某些情形下，您可能无法行使相关权利，或相关权利在特定情况下并不适用，亦或不适用于您所在司法管辖区。

自动化决策

我们不会使用您的个人数据进行任何具有法律或显著类似效力的自动决策。

国际传输

我们与之共享个人数据的部分第三方机构位于[新加坡：新加坡/全球：英国及欧洲经济区（EEA）]之外的国家或地区，而这些国家或地区可能未被原始数据所在地司法管辖区认定为能够为您的个人数据提供充分保护。

然而，对于向未被认定具有充分数据保护水平国家或地区的第三方进行的数据传输，仅会在以下情况下进行：[全球：依据合法的数据跨境传输机制，或在适当情况下依据法律允许的例外规定进行；][日本：依据符合日本数据隐私法律要求，并能够为日本消费者提供充分保护的合同及相关机制进行。]

在此情况下，我们可能采用的数据传输机制包括：(i) 英国《国际数据传输协议》以及英国针对欧盟标准合同条款的《数据传输附录》；(ii) 欧盟委员会发布的《标准合同条款》；(iii) 适用数据隐私法律允许的其他具有法律约束力的境外数据传输协议和/或机制。然而，我们可能会调整所使用的机制类型，以应对不断变化的法律要求和/或合法传输工具。

若您希望收到有关我们如何处理您个人数据的国际传输的更多信息，请使用下文“联系我们”部分中的联系方式与我们联系。

联系我们或提出投诉

如果您对本隐私声明有任何疑问，包括希望行使您的个人数据保护权利，或您认为阿斯顿·马丁对您的个人数据存在误用或处理不当的情况，请通过以下联系方式以书面信函或电子邮件与我们联系：

数据保护官
Aston Martin Lagonda, Banbury Road,
Gaydon, CV35 0DB,
英国

电子信箱：data.officer@astonmartin.com

附件A

我们数据处理的详细信息