个人信息处理政策

（适用于自然人客户 / 最终受益人或者所有人 / 保证人 / 客户法定代表人或者高级管理人员）

致启者：

本公司，即斯堪尼亚融资租赁（中国）有限公司（简称“本公司”或者“斯堪尼亚租赁”）感谢您以及您所在公司的大力支持，并希望在您以及/或者您公司与斯堪尼亚租赁之间建立的业务关系（简称“业务”）能够达到超出预期的商业目标。

在与斯堪尼亚租赁进行业务期间，为了能够使得业务办理顺利以及目标的达成，我们可能对您的部分个人信息进行收集、使用、共享以及传输。

为了上述目的，本《个人信息处理政策》（简称“本政策”）旨对您与斯堪尼亚租赁建立业务关系中涉及的与个人信息相关问题进行列明。

斯堪尼亚租赁可能将您收集的个人信息

根据业务展开期间的不同需求，个人信息将以纸质文件、电子形式比如电子邮件、即时通讯或者其他形式提供，并且提供以及收集的个人信息可能包括如下方面：

• 个人身份信息，如中华人民共和国居民身份证号、护照号、姓名、出生日期、居住地址、联系地址、电话号码、性别等。
• 财务信息，如银行账号、房产、车辆、机器设备信息、个人工资收入等。
• 资质信息，如驾照号码、学历证书以及其他资质、证明、许可信息等。
• 健康信息，如与个人健康状态有关的信息，包括与个人的生理、心理健康或者状态相关的信息。个人健康数据也包括可以推断或者侦测到一个人健康状态的数据。
• 您向斯堪尼亚租赁提供的其他信息。

上述信息合称为“个人信息”。

敏感个人信息的使用

敏感个人信息指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

我们提供融资租赁业务功能需要依赖部分信息才得以运行，您选择了该项业务，则需要向我们提供或允许我们收集必要的敏感个人信息。

您的敏感个人信息将为了本政策所列的各项目的且仅在必要的情况下进行收集、使用、共享和传输。如果我们出于其他目的处理您的敏感个人信息，我们将基于以下法律依据：（1）发现和预防犯罪（包括防止欺诈）；（2）遵守适用法律。

在任何情况下，斯堪尼亚租赁均将确保处理您的个人信息是为实现本政策中所述之目的所必要的，并且本公司对敏感个人信息的处理将采取严格的安全措施并以对您的个人权益影响最小的方式进行。

数据处理环境并非百分之百安全,我们将尽力确保或担保您提供的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

请特别注意，敏感个人信息将为了本政策所列的各项目的且仅在必要的情况下进行收集、使用、共享和传输。如您对斯堪尼亚租赁收集、使用、共享和传输敏感个人信息有任何意见和建议，请联系斯堪尼亚租赁的相关管理人员（联系方式在本政策注明）。

个人信息的使用

斯堪尼亚租赁仅将个人信息用于业务，以对服务提供支持并处理与您以及/或者您公司之间的交易，包括但不限于如下：

• 为服务提供支持。斯堪尼亚收集必要的个人信息以对本公司的服务进行支持，包括将收集的数据用于产品的个性化或者改进，内部审计、分析或者故障诊断等。对您或者您的公司的交易进行处理。为处理业务下的交易，斯堪尼亚租赁必须收集您的姓名、采购、租赁以及支付信息等。该等事项可能包括：

1. 签署交易文件；
2. 支付交易项下的款项；
3. 交付交易下的产品或者提供服务。

• 与您或者您的公司进行沟通。为了进行沟通反馈，斯堪尼亚租赁将与您以及/或者您的公司就业务进行联系。因此，斯堪尼亚租赁可能将利用您的个人信息向您发送重要的通知，比如交易的进度或者斯堪尼亚租赁的要求。
• 符合法律要求。为符合法律法规的要求——比如确保公司以及公司的关联企业在中华人民共和国境内外的税务和申报义务或者符合政府的合法要求（涉及境外申报义务部分，如根据《国际财务报告准则第9号》所需对有关个人信息的提交等，则请参阅本政策“个人信息的跨境转移”部分的内容）。

斯堪尼亚租赁保留您个人信息的时间将取决并仅限于本政策约定的目的。当本公司对信息保存的期限进行评估时，本公司将仔细核查保存的必要性，如果保存该等个人信息具有必要性，则本公司将按照法律规定保留最短期限。

个人信息的共享

斯堪尼亚租赁有权将个人信息与本公司的关联企业、代表本公司的服务提供方、本公司的合作伙伴以及您指定的其他方共享个人信息。

• 关联企业。在一些业务下，斯堪尼亚租赁与本公司的关联企业，包括但不限于斯堪尼亚销售（中国）有限公司、斯堪尼亚销售服务（广州）有限公司等保持紧密的联系，因此为对业务进行良好的运营，斯堪尼亚租赁将会把个人信息与本公司的关联企业进行共享。
• 服务提供方。斯堪尼亚租赁可能聘用第三方（比如数字化项目提供方青岛泛钛客科技有限公司、上海合合信息科技有限股份有限公司等）作为本公司的服务提供方代表本公司行使与业务相关的特定任务或者功能，比如处理或者存储信息，包括个人信息。这些本公司的服务提供方有义务严格按照本政策的要求和本公司的指示对个人信息进行处理。
• 合作伙伴。斯堪尼亚租赁可能与第三方合作提供业务项下的服务。在合作期间，斯堪尼亚租赁将要求合作伙伴对您的个人信息进行保护。
• 其他。斯堪尼亚租赁可能将个人信息按照您的指示或者同意共享给他方。如果为了国家安全、法律执行或者具有公共利益的目的，且具有必要性和正当性的情况下，斯堪尼亚租赁可以披露与您有关的信息。

个人信息的跨境转移

考虑到斯堪尼亚作为一家全球公司，为确保提供更好且高质量的业务服务，您的个人信息可能被转移至Scania CV AB （publ）位于中国香港特别行政区的服务器中（该实体地址：SE-151 87 Södertälje, Sweden, 电话：+46-8-55 38 10 00），并可供相关实体（包括斯堪尼亚位于香港、马来西亚和菲律宾的信息技术部门，以及位于瑞典的Scania CV AB和TRATON Financial Services AB）在本政策约定的用途范围内使用。斯堪尼亚租赁将遵守与个人数据跨境转移相关的法律以确保您的信息无论在何处均得到保护。

疑问或者就同意进行变更

如您就本政策项下的内容具有任何疑问、问题或者意见，请联系本公司的管理人员，具体信息如下：    slc.compliance@scania.com.cn

您有权根据本政策对个人信息的收集、使用、共享和转移提出变更、撤回或者另作处理的要求，关于前述处理，您可以联系本公司的管理人员以获得进一步指导。

为了给您提供更好的服务，本公司可能会根据服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分。我们会在本页面上公布对本政策所作的任何变更。对于重大变更，我们还会可能会通过不同渠道向您发送变更通知，例如在我们的网站上发布通知或向您发布单独的通知。

本政策中的题述事项，如需了解进一步信息的，请查阅我司集团《隐私政策》及其不时更新（网址： https://www.scania.com/cn/zh_cn/home/admin/misc/privacy-statement.html ）。