蔚来账号服务隐私声明
更新日期：2024年7月1日
生效日期：2024年7月1日
前言
蔚来通用账号是由上海蔚来汽车有限公司及关联公司（以下简称“我们”）为用户提供的一项账号注册、登录和管理服务。您在蔚来手机上登录蔚来通用账号后，蔚来通用账号作为由蔚来移动科技有限公司及关联公司提供的蔚来手机业务的通行凭证，在您使用“云空间”、“查找设备”等业务时，为您提供的一致的用户体验和安全认证（以下简称“账号相关产品与服务”或“我们的产品与服务”）。
我们在蔚来手机上为您提供的蔚来通用账号、云空间、查找设备产品与服务适用本声明。您应当在仔细阅读、充分理解本声明后选择是否同意本声明的内容。如果您不同意本声明的内容，将可能导致我们无法正常向您提供相应功能，或者无法达到我们所希望达到的服务效果，您应立即停止访使用本服务。
本声明介绍了我们在向您提供服务过程中收集、使用、存储、共享、转让、公开披露您���人信息的目的、方式、范围和信息安全保护措施，以及您管理个人信息的权利和实现方法。您可以通过《收集个人信息清单》快速了解本产品收集和使用您个人信息的情况。
以下是我们的特别提示，请您重点关注：
1. 对所有重点内容，我们采用“加粗”的书写方式进行提示；同时，对敏感个人信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供您的任何敏感个人信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的敏感个人信息可按照本声明所述的目的和方式进行处理。
2. 我们会严格依据本声明以及您的同意处理您的个人信息。如您不同意本声明，您应当停止使用服务。
3. 本声明未尽之处，以《蔚来手机隐私政策》为准。
我们会根据合法正当、必要、透明的原则，基于本声明所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本声明未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。
1.个人信息收集、使用规则
为实现蔚来通用账号功能与服务，我们需要向您收集以下个人信息，若您拒绝提供，我们将无法向您提供相应的服务。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。
1.1 蔚来通用账号功能个人信息收集、使用规则
功能一：注册与登录
当您在注册蔚来通用账号时，您需要向我们提供手机号码或邮箱地址作为您的蔚来通用账号名称。同时，您还可以选择为您的蔚来通用账号设置密码。您的账号和密码会将被加密保存在服务器，建议您妥善保管好您的密码信息，谨防您的蔚来通用账号被他人盗用。
在您成功注册蔚来通用账号后，您可以随时使用蔚来通用账号登录蔚来各类系统应用或服务。我们需要收集您的已安装的应用列表信息，以便实现同一设备上所有支持蔚来通用账号登录的系统应用与服务能够准确接入蔚来通用账号服务，判断蔚来系统应用或服务的账号登录状态。
当您登录蔚来通用账号后，蔚来通用账号在您使用蔚来系统应用或服务时开启了自动登录功能，以为您提供流畅的服务体验，部分应用或服务支持登陆蔚来系统账号，当您主动选择登陆系统账号时，这些应用或服务会收集您的登陆令牌。
为提供便捷的登录体验，在注册或登录时，您可以选择一键登录，自动填写您的手机号码。为此我们需要获取您的SIM卡IMSI、ICCID、设备型号、系统版本信息、联网状态。上述功能可能需要您在您的设备中向我们开启您的网络权限、WIFI状态权限以实现这些功能所涉及的信息的收集和使用。
当您使用第三方账号登录时，您需要授权我们获取该第三方账号下的相关信息（如当您使用微信登录时，我们会收集您的微信昵称、头像以及微信账号唯一标识，具体以第三方账号授权页面为准）。如果您拒绝提供上述信息，您仍可以使用蔚来通用账号进行登录、但将无法通过该第三方账号进行登录。
功能二：完善账号信息
当您登录账号后，您可以自主完善您蔚来通用账号的头像、昵称、性别等基础信息，来获得更好的服务与体验。该等信息并非您必须提供的信息，如不提供也不会影响您使用蔚来通用账号的其他基本功能。
功能三：保障注册、登录安全所必需
为提高您使用我们的产品与服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护帐户安全，在特定情况下，我们会通过短信、邮箱、密码、密保来验证您的身份。
出于风控的目的，我们还会收集您的账号注册时间、登录时间、设备相关信息（如设备IMEI、UDID、设备型号、操作系统版本）、网络信息（如MAC地址、WIFI SSID、常用登录IP地址），为此我们需要获取您的设备信息权限，收集您的设备IMEI���UDID，以保障您注册或登录环境的安全。此外，我们还会将您的手机号码提供给第三方（如手机号码风险等级库、运营商的二次号检查服务）进行查验，以保障您的账号安全。
1.2 云空间功能个人信息收集、使用规则
功能一：云同步
当您使用云同步时，我们将基于您的选择，将您的相册内容（包括相册分类标签）、联系人、日历、备忘录（包含图片）、WLAN设置（Wi-Fi状态、Wi-Fi参数、Wi-Fi列表）、浏览器信息（书签、历史记录、阅读清单）、录音、NOMI信息以及其他开启“云同步”的应用数据同步云端，以便您在已登入您的账号的设备且启用了云空间的设备上同步、访问您的数据。当您开启了对应应用的同步开关，且您选择同步的数据存在增删改查的情况时，如果网络、电量、云空间条件满足，则相关数据将触发同步。您的应用数据由端侧加密后上传，其他人无法访问您的数据。
当您选择将您的日历云同步时，如果您账号下云空间已有日历数据（如车机端日历），则会合并展示，具体请阅读《车机互联数据共享声明》。请您放心，您的车机日历应用数据均在您主动在车端选择同步日历后由云侧加密后上传，其他人无法访问您的数据。
功能二：套餐订购
为了给您提供更多、更好的服务，提升您的使用体验，您可以根据您的需求选择购买云空间套餐服务。为了实现云空间套餐订单的订立，我们需要收集您的订单信息，包括套餐名称、空间大小、购买时长、购买时间和订单号。
功能三：云备份
为了便于您随时在其他蔚来移动设备上恢复数据，以提升您的换机体验，“云备份”会在您锁定屏幕并连接WLAN时，为设备创建自动备份。您设备上的通话记录、设置、天气、时钟、相机、桌面布局与应用列表等将备份至“云空间”。当您使用上述备份功能时我们将会调用您设备的存储、通话记录、相机和应用软件列表权限。
1.3 查找设备功能个人信息收集、使用规则
功能一： 查找设备
当您使用”查找设备“功能时，我们需要收集您的UDID、精确位置信息，用于对您拟查找的设备进行定位、触发拟查找设备响铃、为拟查找的设备设置“丢失模式”和抹掉设备；此外，为实现此功能，您需要授权我们获取您的电量信息，用于增加您找回设备的可能性。
在您查找某个设备时，我们通过您授予的位置权限每隔60秒自动定位此设备位置。查找完成后我们将自动关闭定位服务，在您的设备电量快耗尽时，会自动向服务器上报最后位置信息。您可以通过“发送最后位置”开关开启或者关闭“发送最后位置”功能。
如您不提供上述信息，可能会影响到您正常使用本功能。
功能二： 丢失模式、抹除数据
当您需要让设备进入锁屏状态并使用丢失模式时，您需要向我们提供您的丢失模式下设置留言信息、联络人电话号码和锁屏密码，以便当有人找到您的设备时，可以与留下的联络人取得联系。如您不提供上述信息，可能会影响到您使用本功能。我们不会存储这些信息，当您解除“丢失模式”时，上报的留言信息、电话号码和锁屏密码均会自动清除。同时，为了实现该功能，我们需要收集您的设备标识符（UDID）、精确位置信息，以便识别、定位您的设备。
为了及时地将应用更新的通知消息及时推送到您的设备终端，我们会关联启动推送服务。当您使用通知推送功能时，我们会收集和使用您的网络信息、设备信息、操作系统、通知栏状态，在获得您的同意后，需要调取您设备的推送权限。以上信息为使用通知推送功能的必要个人信息。拒绝提供该信息会使您无法获得及时的通知推送，影响您正常使用其他功能和服务。您可以按照本隐私声明来管理和控制这部分信息的推送，包括关闭系统的通知推送功能。
更多有关推送服务的个人信息保护详情，请您参阅《NIO移动服务隐私声明》。
功能三：用户反馈
您的反馈对于协助我们改进产品/服务非常重要。如需提供反馈或建议，请您在本应用点击“帮助与反馈”。关于帮助与反馈的个人信息保护详情，请您参阅《帮助与反馈隐私声明》。
2.我们的产品与服务所调用的系统权限
如上所述，为了向您提供蔚来通用账号、云空间、查找设备产品与服务，我们可能需要使用您设备中的系统权限（不包括所接入第三方调用的权限）来收集相关个人信息。您可以选择是否授权我们使用您设备的相关权限，如果您不授权我们使用相关权限，可能会导致部分蔚来账号产品与服务无法使用，但是不影响您使用蔚来账号应用的其他功能。
2.1 蔚来通用账号调用的系统权限情况如下：
|
序号 |
权限名称 |
目的 |
|
1 |
联网 |
用于账号的注册、登录。 |
|
2 |
访问所有文件 |
用于头像编辑。 |
|
3 |
应用软件列表 |
用于第三方授权登录。 |
|
4 |
关联启动 |
关联启动云空间、查找设备应用用于开启引导。 |
|
5 |
通知 |
用于同账号设备状态发生变化的通知。 |
2.2 云空间调用的系统权限情况如下：
|
序号 |
权限名称 |
目的 |
|
1 |
读取/写入外部存储权限 |
以便您在所有已启用云空间的设备上同步管理你的相册应用、录音应用数据。
|
|
2 |
读取联系人 |
以便您在所有已启用云空间的设备上自动访问你的联系人应用数据。 |
|
3 |
写入或删除联系人 |
以便您在所有已启用云空间的设备上同步管理你的联系人应用数据。 |
|
4 |
读取日历 |
以便您在所有已��用云空间的设备上自动访问你的日历应用数据。 |
|
5 |
写入或删除日历 |
以便您在所有已启用云空间的设备上同步管理你的日历应用数据。 |
|
6 |
自启动 |
云空间服务开机自启动，这可让你在所有已启用云空间的设备上实时自动同步数据。在您同意云空间相关的用户协议和隐私声明前，不会同步数据。 |
|
7 |
关联启动
|
当检测到联系人、日历、相册应用数据变化时将会关联启动对应应用的进程，这可让你在所有已启用云空间的设备上实时自动同步数据； 当您付费购买云空间时关联启动支付中心服务。 |
|
8 |
使用WLAN |
同步您的已开启同步的应用数据需要联网。 |
|
9 |
使用移动数据 |
同步您的已开启同步的应用数据需要使用移动数据。
|
2.3 查找设备调用的系统权限情况如下：
|
序号 |
权限名称 |
目的 |
|
1
|
访问精确位置 |
用于获取位置信息，以便使用查找设备服务，该权限是提供此服务的必要权限。
|
|
2 |
在后台使用位置信息 |
用于获取位置信息，以便使用查找设备服务。 |
|
3 |
拨打电话 |
查找设备会在丢失模式下，拨打关联丢失模式的电话号码。 |
|
4 |
使用WLAN |
联网以查看设备定位、响铃等服务。 |
|
5 |
使用移动数据 |
联网以查看设备定位、响铃等服务。 |
|
6 |
读取手机状态 |
便于您在设备锁定状态拨号完成后保持设备锁定。 |
|
7 |
关联启动 |
查找设备会关联启动账号和推送服务，以便使用查找设备服务。 |
|
8 |
自启动 |
丢失模式下，查找设备会自启动。 |
|
9
|
读写系统设置 |
当您进行设备安全检查时，我们需要获取读写系统设置权限来读取系统的部分设置，如查找设备开关状态，以便提示您开启查找设备。
|
|
10 |
设备管理器 |
用于接收用户设置密码锁屏的通知，在锁定一个手机时，需要知道该手机是否已经设置了密码锁屏。 |
3.我们从第三方获取的您的个人信息
我们可能会在您的同意范围内从第三方（我们的合作方）处收集并使用��的个人信息。我们保证依照与第三方签订的合同以及相关法律法规的规定处理您的个人信息，同时请您详细阅读该第三方的个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用您的个人信息，将可能导致您无法使用部分产品与服务。
4.处理您的个人信息的其他合法性事由
根据法律法规，以下情形中收集和处理您的个人信息存在除同意外的其他合法性事由：
a.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
b.为履行法定职责或者法定义务所必需；
c.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
d.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
e.依法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
f.法律、行政法规规定的其他情形。
1.委托处理
为了向您提供更完善、更优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会受托人处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。
2.共享
为了向您提供更完善、优质的产品与服务，某些服务将由合作方提供，因此，我们可能会与合作方共享您的某些个人信息，我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。关于我们向第三方的共享、使用第三方SDK的情况，参见《第三方共享清单》。
3.转让
原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转让。 如因合并、分立、解散、被宣告破产等原因确需转让，我们将向您告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们将要求其应当依照法律规定重新取得个人同意。
4.公开披露
我们不会公开我们所处理的您的个人信息 ，除非取得您单独同意。
5.共享、转让、公开披露个人信息时事先征得授权同意的例外
请您充分知悉，在以下情形中，我们共享、转让、公开披露您的个人信息不必事先征得您的同意：
a. 与我们履行法律法规规定的义务相关的；
b. 与国家安全、国防安全直接相关的；
c. 与公共安全、公共卫生、重大公共利益直接相关的；
d. 与刑事侦查、起诉、审判和判决执行等直接相关的；
e. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f. 您自行向社会公众公开的个人信息；
g. 从合法公开披露的信息中收集个人信息的，如合法的新闻��道、政府信息公开等渠道。
1.访问或更正您的个人信息
a. 您有权随时访问、查看您的个人信息，包括您的账号安全信息、个人资料信息、授权绑定信息、设备管理4类信息。如您发现我们收集、存储、使用、披露的您的个人信息有错误的，或者在法律法规规定的情况下，您可以更正您的个人信息。
b. 如您希望访问或更正您的个人信息，或在行使上述权利过程中遇到困难，您可通过本声明第八节提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本声明另有约定的除外。
2.查阅、复制
您有权查阅、复制您的个人信息，您可以通过本声明第八节提供的联系方式联系我们，我们将及时提供。如您请求将您的个人信息转让至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转让的途径。
3.删除您的个人信息
以下情形中，我们将应当主动删除您的个人信息。如我们未删除的，您有权请求删除：
a.处理目的已实现、无法实现或者为实现处理目的不再必要；
b.我们停止提供产品或者服务，或者保存期限已届满；
c.您撤回同意；
d.我们违反法律、行政法规或者违反约定处理个人信息；
e.法律、行政法规规定的其他情形。
如您希望删除您的个人信息，您可通过本声明第八节提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本声明另有约定的除外。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。
您从我们的服务中删除或请求删除个人信息后，因法律法规要求的最低存储期限以及安全技术限制，我们可能不会立即在备份系统中删除相应的信息，我们只会做存储不会进行其他用途直至达到法定保存期限时删除，同时，我们不会开展除存储和采取必要的安���保护措施之外的处理。
4.限制处理您的个人信息
请您知悉，为了您能正常使用蔚来账号，您需要向我们提供一些基本的个人信息。如果您希望限制我们对您个人信息的处理，您可以通过本声明第八节提供的联系方式联系我们。
5.撤回同意
每个功能可能需要一些基本的个人信息才能得以完成。对于经过您的授权同意而另行收集和使用的个人信息，您可以随时给予或收回您的授权同意。
如果您想要撤回您之前对于本声明的同意，您可以通过“个人中心”-“登录与安全”-"隐私"-"撤回隐私政策同意”或通过本声明第八节提供的联系方式联系我们，以撤回您对蔚来账号的隐私声明的授权同意。
请您理解，当您撤回同意或授权后，我们将无法继续为您提供撤回同意或改本变授权范围所对应的功能，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
6.注销您的账号
如您���望注销蔚来通用账号，您可以通过本声明第八节提供的联系方式联系我们完成注销，我们将根据国家法律法规及监管的要求决定是否响应您的请求。您注销账号后，我们将停止为您提供我们的产品与服务。除法律另有规定外，账号注销可能会导致清除您的所有用户数据和账号信息且不可恢复。请您在注销您的账号前仔细阅读《注销账号重要提醒》。
您注销账号后，我们将根据适用法律的要求和您的具体请求删除您的个人信息，或进行匿名化处理。
7.响应您的请求
为实现本节所述的用户权利，您可以本声明第八节提供的联系方式与我们联系。为确保安全，我们可能会先要求您提交相关证明以验证您的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求后的15日内完成核查和处理。如果您请求删除您的敏感个人信息，我们将在十（10）个工作日内回复处理意见或结果。基于某些例外，我们可能会在适用法律及法规允许的范围内拒绝您的请求。
对于您合理的请求，我们原则上不收取费用。对于与您的身份不直接关联的信息或无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会向您解释原因。
如您对您的数据主体权利存在任何疑问、意见或建议的，或者要求我们对本声明进行解释说明，也可通过本声明第八节中的方式与我们联系。我们将及时向您进行解释。
我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改。
1.我们会将在中国境内运营所收集和产生的个人信息存储在中国境内，在本声明下所处理的个人信息不存在出境的情况。
2.我们承诺，除非法律法规另有要求，我们对您的个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间，除非法律法规或规范性文件另有规定。超出上述个人信息存储期限后，我们将对您的个人信息进行删除或匿名化处理。
3.如我们因经营不善或其他原因出现停止运营的情况，除非法律法规或规范性文件另有规定，我们将会向您告知此类情况，并停止对您个人信息进行收集，同时删除已收集到的个人信息或对其做匿名化处理。
4.在您使用我们的产品与服务时，我们会在执行完毕您指定的操作后，即删除您的个人信息，不会留存。
1.请您知悉，我们根据我国法律法规的要求，保护未成年人的个人信息安全。未成年人使用我们的产品与服务前应取得其监护人的同意。若您为未成年人，在使用我们的产品与服务前，应在监护人监护、指导下共同阅读本隐私政策及《儿童个人信息保护声明》，且应在监护人明确同意和指导下使用我们的产品与服务、提交个人信息。如我们有证据能够证明您违反了上述约定，我们有权停止向您提供蔚来账号。
2.我们提示您特别注意本声明中与未成年人保护相关的条款，希望您能够仔细阅读。
3.对于经监护人同意而收集未成年人个人信息的情况，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露该信息。如我们发现在未事先获得监护人同意的情况下收集了被其监护的未成年人的个人信息，我们会尽快删除相关信息。
1.我们保留不时更新或修改本声明的权利。我们会在本页面上发布对本声明所做的任何变更。但是未经您明确同意，我们不会削减您按照本声明所应享有的权利。该等变更构成本声明的一部分。
2.请您仔细阅读变更后的本声明内容。如果您继续使用我们的服务，即表示同意受经修订的政策约束。如果您不同意本声明，或对本声明修改、更新的内容有异议，您可以选择停止使用或注销蔚来账号。请您知悉，您停止使用本服务或者注销账号之前的行为和活动仍受本声明的约束。
3.若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。
重大、实质性变更的情形是指：
a.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
b.您参与个人信息处理方面的权利及其行使方式发生重大变化。
1. 我们已经成立专门的个人信息与数据安全管理小组并配有专门的负责人员。如您对本声明存在任何疑问，或对于您的个人信息处理有任何投诉、意见，请进入蔚来个人信息主体权利请求页面，或者通过以下渠道联系我们。
（i）拨打蔚来热线：400-999-6699；
（ii）发送邮件至个人信息保护负责人邮箱：privacy.cn@nio.com；
（iii）邮寄至：上海市嘉定区安亭镇安驰路569号115室。
2. 我们会在收到您的意见及建议后的15日内核验您的身份并尽快向您回复。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。
3. 如您对我们的回复不满意，或认为我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。