个人信息保护政策

最近更新日期：2025年2月25日

本《个人信息保护政策》（以下简称“本政策”）解释了蒂森克虏伯普利斯坦汽车零部件（上海）有限公司（”公司“或“我们”）如何处理我们通过线上、我们的网站和应用程序以及通过我们与您的线下互动收集的个人信息；以及您接受适用本政策的我们的其他服务（上述统称为“服务”）。本政策不适用于我们可能链接的第三方网站。

在我们的业务和提供服务过程中，我们非常注重保护您的个人信息。我们将根据法律规定，收集、使用、存储、传输、共享和保护您的个人信息。

在使用我们的服务或向我们提交个人信息之前，请您务必仔细阅读本政策，以便您更好地了解我们是如何处理您的个人信息的，确保您充分理解和同意后再开始使用。

本政策将帮助您了解以下内容：

一、什么是个人信息和敏感个人信息
二、我们如何收集和使用您的个人信息
三、我们如何保护您的个人信息
四、我们如何存储、跨境传输您的个人信息
五、我们如何共享、转让、公开披露您的个人信息
六、您的权利
七、我们如何处理儿童的个人信息
八、本政策如何更新
九、如何联系我们

一、什么是个人信息和敏感个人信息

个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，例如姓名、联系电话、电子邮箱地址等，但不包括匿名化处理后的信息。

敏感个人信息，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

二、我们如何收集和使用您的个人信息

我们会根据合法、正当、必要、透明的原则，基于本政策所述的目的，收集您的个人信息。如果我们将您的个人信息用于本政策未载明的其他用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并再次征得您的同意。

请您知悉，根据相关法律法规的规定，以下情形中，我们可在不取得您同意的情况下收集您的个人信息：

（1）为了与您订立、履行合同所必需；
（2）履行法定职责或者法定义务所必需；
（3） 应对突发公共卫生事件，或紧急情况下为保护您或他人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道，在合理的范围内处理个人信息；
（5）在合理的范围内处理您自行公开或者已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。

三、我们如何保护您的个人信息

(一) 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

(二) 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

(三) 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

(四）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

四、我们如何存储、跨境传输您的个人信息

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。目前, 我们不会将上述信息传输至境外。如果未来我们需要向境外传输, 我们将会按照相关法律法规的规定，向您进行告知并征得您的单独同意，履行个人信息出境相关法律义务，并确保您的个人信息在境外得到与在境内足够同等的保护。

五、我们如何共享、转让、公开披露您的个人信息

为本政策所列之目的，我们可能聘请供应商、承包商、顾问（“服务提供商”），代表我们存储、处理、维护您的个人信息，并协助我们提供业务服务。在此情况下，我们将通过书面协议和合同与服务提供商明确约定，将您的个人信息的使用限制在为实现本政策所列之目的以及服务提供商为我们执行任务所必需的范围内，同时，服务提供商不得共享或披露其可能收到的关于您的个人信息，并应当在协议或合同目的实现后删除您的个人信息。各服务提供商必须按照您同意或我们指示的方式和目的处理和保护从我们处收到的或代表我们收集的所有个人信息。

在某些情形下，我们可能需要将您的个人信息共享给第三方。我们仅在充分告知且取得您单独同意的前提下向第三方共享您的个人信息（根据可适用的相关法律法规的规定，无需征得您同意的情形除外）。我们共享您的个人信息时，会遵循充分必要原则，仅向其提供实现目的所需的最小范围的您的个人信息。请您理解，如您不同意我们对第三方共享您的个人信息，或者撤回同意，则我们将可能无法（或者在您撤回同意之后可能无法）向您提供相关产品或服务。请您知悉，您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理活动。

当我们变更或者涉及合并、分立、解散、被宣告破产等程序时，如涉及到个人信息转让，我们会向您告知新的持有您个人信息的公司、组织的名称/姓名和联系方式，并要求其继续依据本政策所披露的内容处理您的个人信息。如新的持有您个人信息的公司、组织需要将您的个人信息用于本政策未载明的目的，新的公司或组织将会依照可适用的法律法规的规定取得您的同意。

我们也可能会根据法律要求，将您的个人信息披露给位于中国境内的有权执法机构、监管机构、政府机构、法院或其他第三方，只要我们认为这种披露对于遵守法规要求、司法程序、法院命令、政府要求或向我们提供的法律程序是必要的或适当的，或者是为了保护我们的客户、公众、公司或其他人的安全、权利或财产，以及行使、建立或捍卫我们或其他人的法律权利。

一般情况下，我们不会对外公开披露所收集的您的个人信息；如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的单独同意（根据可适用的相关法律法规的规定，无需征得您同意的情形除外）。

六、您的权利

按照中国相关的法律法规，您对自己的个人信息行使以下权利：

(一)访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想访问您的个人信息，您可以发送电子邮件至【service_cn.bilstein@thyssenkrupp-automotive.com】来行使数据访问的权利。

(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过发送电子邮件至【service_cn.bilstein@thyssenkrupp-automotive.com】提出更正申请。我们将在15个工作日内回复您的更正请求。

(三)删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求:
(1) 如果我们处理您个人信息的目的已实现、无法实现或者实现处理目的不再必要；
(2) 我们停止向您提供服务或者产品或者保存期限已届满；
(3) 您个人撤回我们收集和处理您个人信息的同意的；
(4) 我们违反法律、行政法规或者违反约定处理您的个人信息的；
(5) 如果您注销了您的个人账户；
(6) 法律、行政法规规定的其他情形。
在法律、行政法规规定的保存期限未届满，或者删除您的个人信息从技术上难以实现时，我们将停止除储存和采取必要的保护措施之外的处理。

(四)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过发送电子邮件至 【service_cn.bilstein@thyssenkrupp-automotive.com】联系我们。
请您理解，每个业务功能需要一些基本的个人信息才能得以实现，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

(五)个人信息主体注销账户
您随时可注销此前注册的账户，在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

(六)个人信息主体获取个人信息副本
您有权获取您的个人信息副本，在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

(七)响应您的上述请求
您可以通过本政策“如何联系我们”的联系方式与我们联系，以随时行使您的权利。我们将会在要求您提供必要信息以验证您的身份的前提下，按照可适用的法律法规的要求回应您行使个人信息主体权利的请求。通常情况下，我们将会在15个工作日内受理并处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。

在以下情形中，我们将无法响应您的请求：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和执行判决等直接相关的；
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的，以及涉及商业秘密的。

七、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。
对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

八、本政策如何更新

我们将不时更新本政策，以符合法律法规和监管要求，反映我们的个人信息处理活动的变化。在前述情况下，若您继续使用我们的产品或服务，表示您同意接受修订后的本政策。您可以通过本政策首部的“最后更新时间”了解到本政策的更新时间。

九、如何联系我们

如果您对本政策有任何疑问、意见或建议，请通过以下方式联系我们，我们一般将在15个工作日内予以反馈。
电子邮件：service_cn.bilstein@thyssenkrupp-automotive.com