南宁霓星科技有限公司隐私政策

我们是南宁霓星科技有限公司（以下简称“我们”），每位客户或潜在客户的隐私对我们至关重要。为了更好地服务客户，我们有时需要处理个人数据。本隐私政策列出了我们使用哪些数据以及我们如何存储、保护和处理这些数据。本隐私政策适用于以下内容的使用：

• 我们提供的服务（以下简称“服务”），例如电动摩托车、电池、配件、预购服务协议等。

网站、应用和服务统称为我们的“平台”。我们遵守《通用数据保护条例》（以下简称“相关法规”）。本政策自2025年1月1日起生效。

1.我们如何收集和使用您的信息

在您使用本平台的过程中，我们会按照如下方式收集您主动提供或因为使用服务而产生的信息，用于我们向您提供服务、优化我们的服务以及保障您的帐号安全：

1.1当您注册霓星帐号时，我们会收集您的手机号码、邮箱地址、登录密码，收集这些信息是为了帮助您完成霓星的帐号注册，以便我们能够提供服务以及保护您的帐号安全；当您使用邮箱地址登录时，我们会收集您输入的邮箱地址和登录密码，用于在登录时核验您的身份、完成帐号认证，以及保障您的帐号与交易安全；登录密码将以不可逆的加密方式存储，我们不以明文获取或向任何第三方披露。邮箱地址、登录密码属于您的个人敏感信息。您的手机号码、邮箱地址、登录密码属于个人敏感信息，收集此类信息是为了能够确认您的身份（如接收验证码）及满足相关法律法规的网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。除此之外，您可以选择继续提供您的昵称、个性签名、性别、生日个人信息，以便于我们提供更加个性化的服务，拒绝提供并不会影响您正常使用本平台。

1.2当您将本平台与您的霓星车辆进行绑定时，我们会收集您的车辆的SN码，收集这些信息是为了确定您与您的车辆的对应关系，以便我们向您提供正确的车辆相关服务。为了提供我们的产品和服务，我们必须自动收集某些信息。这也有助于我们确保我们的产品和服务正常运行。

1.3当您使用本平台鉴别所购霓星周边配件的真伪时，我们会收集您的配件的防伪码，收集这些信息是为了验证该周边配件的真伪。

1.4当您使用本平台车况或车况下某个具体功能时，为保障您的正常服务，我们会收集您的手机信息（与您的手机相关的信息，包括手机硬件型号、手机系统、手机名称、手机时区、蓝牙信息（蓝牙名称、蓝牙状态）、WiFi相关信息（WiFi SSID、WiFi BSSID、WiFi信号强度、WiFi连接状态）、手机设备配置（屏幕分辨率、系统语言、时区设置、键盘类型）），车辆信息（与您的车辆相关的信息，包括SN码、车架号、电机号、中控版本、电池电量、行驶速度）、日志信息（操作日志、故障日志、服务日志），位置信息（国家代码、城市代码、地理位置），这些信息是为了向您提供服务所必须收集的基础信息。比如：

1.4.1当您使用基于位置信息的功能，如骑行轨迹功能时，我们会收集您的车辆的地理位置信息，用于向您提供所请求的服务。车辆的地理位置信息属于个人敏感信息，其本身或结合其他信息可能会识别您的个人位置信息，若您不提供这类信息，您可能无法正常使用该项服务功能。

1.4.2当您使用地图与定位功能时，我们会收集您的车辆的地理位置信息以及您的设备地理位置信息，以便于您能够直观的了解您和您的车辆所处的定位信息。

1.4.3当您使用失窃上报功能时，我们会收集您的车辆的地理位置信息以及您的设备地理位置信息，以便于尽可能地协助您巡回失窃车辆。

1.4.4当您使用排行榜功能时，我们会收集您的车辆所在城市信息，收集该信息时为了正确向您提供您所在城市地车辆使用情况。

1.4.5当您使用查看服务网点、在线报修功能时，我们会收集您的设备的地理位置信息，以便向您提供就近可用的服务网点。

1.4.6当您使用其他非基于位置信息的功能，如车辆管理、OTA升级、胎压监测、电池信息、预估里程功能时，我们会收集您的车辆的车架号、电机号、中控版本、电池电量、行驶速度、故障日志、服务日志、操作日志信息，以便于能正常提供您所请求的服务。

1.5当您骑行时，我们会收集您的车辆的地理位置信息、车辆行驶速度、车辆行驶时间、电池电量信息，以便于我们能正确的记录你的骑行历程和提供导航服务。

1.6霓星不会收集您的支付信息。霓星服务包的支付功能由第三方微信支付、当您进行支付操作时，您会跳转至第三方支付服务提供商。

1.7 为了能向您提供更加人性化的服务，本平台所接入的部分第三方SDK会收集您的已安装列表信息。具体的，第三方SDK及其信息收集使用规则，请参见本政策第四部分。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

a)与个人信息控制者履行法律法规规定的义务相关的；
b)与国家安全、国防安全直接相关的；
c)与公共安全、公共卫生、重大公共利益直接相关的；
d)与刑事侦查、起诉、审判和判决执行等直接相关的；
e)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f)所涉及的个人信息是个人信息主体自行向社会公众公开的；
g)根据个人信息主体要求签订和履行合同所必需的；
h)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
i)维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
j)个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
k)个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

2.我们怎么存储您的信息

2.1 信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。我们不会将您的个人信息存储地点从中国境内转移到境外。
2.2 信息存储的期限与超期处理方式
我们仅在为实现目的所必需的时间内保留您的个人信息，保存期限为实现目的所必需的最短时间。针对不同信息类别，我们的具体保存期限如下：
1.手机号码：在您持有霓星账户期间持续保存，账户注销后删除；
2.地理位置信息：在您启用基于定位的功能期间保存，解除绑定后删除；
超期处理方式：当保存期限届满，或您的账户注销、车辆解绑后，我们将对您的个人信息进行删除或匿名化处理。所谓"匿名化处理"，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程，经匿名化处理后所得的信息不属于个人信息。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

3.设备权限调用和后台运行优化

3.1为保障NAXEON App相关功能实现与应用稳定运行，我们可能会申请或使用设备或系统的相关权限；
3.2为了能够向您提供正确的服务，NAXEON App会在您请求或开启特定功能状态时请求自启动。您也可以随时通过系统设置功能进行开启或关闭。

3.3为便于您了解NAXEON App所申请的系统权限及其使用场景与目的，我们将可能申请的设备权限列示如下：

序号	权限名称	系统权限标识	使用场景及使用目的	涉及的信息类型
1	蓝牙权限	android.permission.BLUETOOTH、BLUETOOTH_SCAN、BLUETOOTH_CONNECT（Android 12及以上）；	为了绑定您的车辆、控制您的车辆、连接您的车辆	蓝牙名称、蓝牙状态
2	定位权限	android.permission.ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION；	为了寻找您的车辆、连接您的车辆、投屏导航、电子围栏快速定位选点、查看附近售后门店	车辆及设备的地理位置信息
3	后台定位权限	android.permission.ACCESS_BACKGROUND_LOCATION；	为了在App退至后台或锁屏状态下继续为您提供投屏导航服务	车辆及设备的地理位置信息（仅在后台投屏导航期间收集）
4	相机权限	android.permission.CAMERA；	为了扫描二维码绑定您的车辆	二维码识别结果
5	存储权限	android.permission.READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE；（Android 12及以下）	为了保存诊断报告到相册、同步车辆视频到手机、保存隐私政策到手机	图片、视频、诊断报告等文件
6	通知权限	android.permission.POST_NOTIFICATIONS	为了向您发送异常提醒、后台投屏导航相关通知	通知栏状态、消息发送结果

3.4上述权限均仅在您主动使用对应功能时逐项申请，且仅用于上表所列场景及目的。其中，后台定位权限（android.permission.ACCESS_BACKGROUND_LOCATION）仅在您使用后台投屏导航功能时申请，用于在该功能运行期间持续获取车辆位置以完成导航；除后台投屏导航场景外，我们不会在App退至后台或锁屏状态下持续收集您的位置信息。您可按照本政策第7.5条“功能及权限管理”所述路径撤回已授权的系统权限；撤回后我们将不再处理与该项权限对应的个人信息，您可能无法继续使用相应功能，但不影响您使用本平台的其他服务。

4.本平台所接入的第三方SDK

为保障霓星相关功能的实现和应用的稳定运行，我们可能会接入由第三方提供的平台开发包，即SDK以实现相关目的。不同版本的第三方SDK会有所不同，您可以通过以下链接查看第三方的信息收集使用和保护规则。

对于上述涉及读取设备外部存储空间（含SD卡根目录）的第三方SDK及组件（com.rnfs、腾讯Bugly SDK、Facebook SDK），我们已通过限制调用场景、仅在您主动触发相关功能并授予相应系统权限后调用、不读取与功能无关文件等方式落实最小必要原则；我们将持续跟踪各SDK版本更新，对其中非必要的个人信息收集行为，通过配置关闭或推动SDK提供方下线，并同步更新本政策与本平台《第三方共享个人信息清单》。您可通过本政策第7.5条“功能及权限管理”所述路径撤回存储等系统权限，撤回后我们将不再处理与该项权限对应的个人信息。

5.信息安全

我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
我们会以“最小化”原则收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
我们非常重视信息安全。我们成立了专责团队负责研发和应用多种安全技术和程序等，我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查，我们建立了完善的信息安全管理制度和内部安全事件处置机制等。我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息，以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、毁损、丢失或泄漏。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。
我们会对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制，并会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。
若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。
我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，有可能会在我们控制之外的其他环节出现安全问题。

6.对外提供

目前，我们不会主动共享或转让您的个人信息至第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接征得或确认第三方征得您对上述行为的明示同意。
我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
a)与我们履行法律法规规定的义务相关的；
b)与国家安全、国防安全直接相关的；
c)与公共安全、公共卫生、重大公共利益直接相关的；
d)与刑事侦查、起诉、审判和判决执行等直接相关的；
e)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f)个人信息主体自行向社会公众公开的个人信息；
g)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

7.您的权利

您对自己的个人信息享有查阅、复制、更正、补充、删除、限制处理、转移、撤回同意以及注销账户的权利，具体行使方式和响应时限如下。

在您使用霓星期间，你可以随时访问、更新或更正您的个人信息，也可以联系我们限制收集、使用、披露或处理您的个人信息，同时您可以随时要求我们删除已经收集的您的个人信息或者撤回您已经做出的同意。
7.1访问您的个人信息：
您可通过 “我的-个人资料” 路径来查询您的头像、昵称、性别、个性签名、生日个人信息。

7.2您有权获取您的个人信息副本。如需获取，您可通过以下任一方式向我们提出申请：

在验证您的身份后，我们将根据您的要求向您提供您在平台中相关个人信息的副本（包括基本资料、身份信息、车辆及设备绑定信息、骑行记录等），符合法律规定且技术可行的前提下，也可应您要求将您的个人信息转移至您指定的个人信息处理者。

我们将在收到请求之日起 15 日内完成核查和处理。对合理的请求原则上不收取费用；对一定时期内多次重复的请求，我们可视情形收取一定成本费用。以下情形我们可不响应您的复制请求：

2.与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的；

5.响应请求将导致您本人或其他个人、组织的合法权益受到严重损害的；

7.3更新或更正您的个人信息：
您可通过 “我的-个人资料” 路径来更正、补充您的头像、昵称、性别、个性签名、生日个人信息。
7.4删除您的个人信息：
您可以通过以下任一方式行使删除权，删除您的个人信息：
1.申请删除：若您无法通过 App 自助删除某类个人信息（包括但不限于骑行记录、车辆及设备绑定信息、日志信息、客服与意见反馈记录等），您可以通过拨打我们的客服电话 15310306137 向我们提交删除申请，我们将在验证您的身份后协助您完成删除；
2.注销帐号：您可通过“我的-系统和更新-账号与安全-注销账户”路径注销您的霓星帐号，帐号注销后我们将删除或匿名化处理您的全部个人信息。
请您注意，删除个人信息不等同于注销帐号：您可以仅删除特定类别的个人信息而不注销帐号，删除后您仍可继续使用本平台的其他服务；只有在您主动注销帐号时，我们才会删除或匿名化处理您的全部个人信息并终止为您提供服务。
我们将在收到您的删除请求之日起 15 日内完成核查和处理，并以您要求的方式向您反馈处理结果。如法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
7.5功能及权限管理：
您可前往“我的-->关于我们-->系统权限管理”路径撤回位置、照片、相机、储存空间已授权系统权限的授权；

7.6注销帐号：
您可通过“我的-系统和更新-账号与安全-注销账户”路径注销您的霓星帐号。

8.变更

我们可能会适时对本隐私政策进行修订。当隐私政策的条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗或其他适当形式向您展示变更后的指引。

9.未成年人保护

我们非常重视对用户个人信息的保护，其中包括未成年人群体的个人信息保护。鉴于本平台为两轮电动摩托车（以下简称“车辆”）的车机互联服务，用户需骑行或操控车辆方可使用本平台的各项功能，而依据《中华人民共和国道路交通安全法实施条例》第七十二条规定，驾驶电动自行车必须年满16周岁。因此，本平台的服务对象为年满16周岁的用户，原则上不适用于未满16周岁的未成年人。

基于上述产品定位与实际业务流程，本平台不会主动收集、使用或处理未满14周岁儿童的个人信息，亦不会以未满14周岁儿童为服务对象进行定向营销或推送。若您为未满14周岁儿童的监护人，请勿使用本平台或向我们提供该儿童的个人信息。如我们发现在未获得监护人有效同意的情况下误收集了未满14周岁儿童的个人信息，我们将在核实后尽快予以删除。

同时，对于年满16周岁、未满18周岁的未成年用户，其在使用本平台服务前，应事先取得其家长或法定监护人的书面同意；监护人有权查阅、更正或删除该未成年人用户的相关个人信息。若您是未成年人的监护人，对本平台所处理的该未成年人个人信息有任何疑问，请通过本政策第10节“联系我们”中的方式与我们的隐私负责人联系，我们将尽快予以处理。

综上所述，本平台不存在主动收集未满14周岁儿童个人信息的行为。根据《中华人民共和国个人信息保护法》第三十一条的规定，网络运营者收集、使用未满十四周岁未成年人个人信息的，应当制定专门的个人信息处理规则。鉴于本平台不收集未满14周岁儿童的个人信息，故未另行制定独立的未成年人个人信息保护政策。如未来业务调整导致需要收集未满14周岁儿童的个人信息，我们将另行制定专门的未成年人保护政策，并在显著位置公示，以征得监护人的明示同意。

10.联系我们

当您有其他的投诉、建议、未成年人个人信息相关问题时，您可以通过APP内在线客服来提交您的请求或意见，我们将尽快审核所涉问题。

当您使用本平台的“意见反馈”功能（包括提交意见、建议、咨询或故障申报）时，如您主动填写邮箱地址，我们会收集该邮箱地址，收集场景及目的为：用于在您需要时与您取得联系、核实反馈内容，以及向您回复处理结果或同步处理进度。该邮箱地址仅用于本次反馈事项的沟通，我们不会将其用于其他用途，亦不会向无关第三方披露。若您不提供邮箱地址，通常不影响您提交反馈，我们将通过 App 内在线客服渠道与您沟通。