个人信息处理政策

（适用于自然人客户 / 最终受益人或者所有人 / 保证人 / 客户法定代表人或者高级管理人员）

更新日期：【2024】年【11】月

致启者：

本公司，即斯堪尼亚融资租赁（中国）有限公司（简称“本公司”、“我们”或者“斯堪尼亚租赁”）感谢您以及您所在公司的大力支持，并希望在您以及/或者您公司与斯堪尼亚租赁之间建立的业务关系（简称“业务”）能够达到超出预期的商业目标。

在与斯堪尼亚租赁进行业务期间，为了能够使得业务办理顺利以及目标的达成，我们可能对您的部分个人信息进行收集、使用、共享以及传输。

为了上述目的，本《个人信息处理政策》（简称“本政策”）旨在对您与斯堪尼亚租赁建立业务关系中涉及的与个人信息相关问题进行列明。

斯堪尼亚租赁收集的个人信息

根据业务展开期间的不同需求，我们将直接将以纸质文件、电子形式比如电子邮件、即时通讯或者其他形式向您收集个人信息。我们收集的个人信息可能包括如下方面：

• 个人基本信息：姓名、出生日期、居住地址、联系地址、电话号码、性别、电子邮件等
• 个人身份信息：身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等身份和资质信息
• 个人财产信息：银行账号、存款信息（包括资金数量、支付收款记录等）、
• 房产信息、信贷记录、征信信息、交易和消费记录、流水记录车辆信息、机器设备信息、个人工资收入等。
• 个人教育工作信息：驾照号码、学历证书以及其他资质、证明、许可信息等。
• 您向斯堪尼亚租赁提供的其他信息。

我们可能从关联公司斯堪尼亚销售（中国）有限公司、斯堪尼亚授权经销商或其他第三方获取您授权共享的个人信息，包括：

• 个人基本信息，包括姓名、地址、电话号码、电子邮件；
• 个人财产信息，包括银行账户信息、车辆识别码VIN、车型、购买历史记录、维修历史记录；
• 网络身份识别信息，包括个人信息主体账号、IP 地址、微信的Open id等。

上述信息合称为“个人信息”。斯堪尼亚租赁收集上述个人信息的全部或者部分，将遵循收集范围限于实现处理目的的最小合理范围原则。

斯堪尼亚销售（中国）有限公司、斯堪尼亚授权经销商或其他第三方均为独立个人信息处理机构，该等主体应当自行承担个人信息处理的相关义务和责任，该等主体并非斯堪尼亚租赁委托处理个人信息的受托方。斯堪尼亚租赁获得您的个人信息将完全基于您关于共享的事先同意。

敏感个人信息的使用

敏感个人信息指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

我们提供融资租赁业务功能需要依赖部分信息才得以运行，您选择了该项业务，则需要向我们提供或允许我们收集必要的敏感个人信息。

您的敏感个人信息将为了本政策所列的各项目的且仅在必要的情况下进行收集、使用、共享和传输。如果我们出于其他目的处理您的敏感个人信息，我们将基于以下法律依据：（1）发现和预防犯罪（包括防止欺诈）；（2）遵守适用法律。

在任何情况下，斯堪尼亚租赁均将确保处理您的个人信息是为实现本政策中所述之目的所必要的，并且本公司对敏感个人信息的处理将采取严格的安全措施并以对您的个人权益影响最小的方式进行。

数据处理环境并非百分之百安全,我们将尽力确保或担保您提供的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

请特别注意，敏感个人信息将为了本政策所列的各项目的且仅在必要的情况下进行收集、使用、共享和传输。如您对斯堪尼亚租赁收集、使用、共享和传输敏感个人信息有任何意见和建议，请联系slc.compliance@scania.com.cn进行反馈。

个人信息的使用

斯堪尼亚租赁仅将个人信息用于业务，以对服务提供支持并处理与您以及/或者您公司之间的交易，包括但不限于如下：

• 为服务提供支持。斯堪尼亚收集必要的个人信息以对本公司的服务进行支持，包括将收集的数据用于产品的个性化或者改进，内部审计、内部控制、分析或者故障诊断等。对您或者您的公司的交易进行处理。为处理业务下的交易，斯堪尼亚租赁必须收集您的姓名、采购、租赁以及支付信息等。该等事项可能包括：

1. 用户注册；
2. 签署交易文件；
3. 支付交易项下的款项；
4. 交付交易下的产品或者提供服务。

• 与您或者您的公司进行沟通。为了进行沟通反馈，斯堪尼亚租赁将与您以及/或者您的公司就业务进行联系。因此，斯堪尼亚租赁可能将利用您的个人信息向您发送重要的通知，比如交易的进度或者斯堪尼亚租赁的要求。
• 符合法律要求。为符合法律法规的要求——比如确保公司以及公司的关联企业在中华人民共和国境内外的税务和申报义务或者符合政府的合法要求（涉及境外申报义务部分，如根据《国际财务报告准则第9号》所需对有关个人信息的提交等，则请参阅本政策“个人信息的跨境转移”部分的内容）。

我们理解，本隐私政策已基本涵盖斯堪尼亚融资租赁收集使用您个人信息的所有业务场景，但可能涉及的部分具体细化的信息收集使用规则，会在具体产品或服务的隐私政策文本中向您进一步告知，并获取的您的授权同意。同时我们向您保证，我们不会在未经您授权同意的情况下，收集使用您的任何个人信息。

对外提供

（一）共享

我们不会与斯堪尼亚租赁以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1、履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。

2、取得您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

3、为订立、履行您作为一方当事人的合同所必需的情况下的共享：我们会根据您的选择，使用第三方提供的服务，以实现您的交易及租后服务需求。如通过第三方电子签平台与您订立合同。

4. 与关联公司间共享：为便于我们与关联公司共同向您提供部分服务，斯堪尼亚租赁可能会把您的个人信息与本公司的关联企业（包括但不限于斯堪尼亚销售（中国）有限公司、斯堪尼亚销售服务（广州）有限公司）进行共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

（二） 受托处理

斯堪尼亚租赁可能将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴（比如数字化项目提供方青岛泛钛客科技有限公司、上海合合信息科技有限股份有限公司、上海知哲公关顾问有限公司等）处理，这些受托处理者将代表本公司行使与业务相关的特定任务或者功能，比如处理或者存储信息，包括个人信息。

这些受托处理者有义务严格按照本政策的要求、双方签署的数据处理协议和斯堪尼亚租赁的指示对个人信息进行处理。如果服务提供方将您的信息用于我们未委托的用途，其将单独征得您的同意。

个人信息的跨境转移

考虑到斯堪尼亚作为一家全球公司，为确保提供更好且高质量的业务服务，您的个人信息可能被转移至Scania CV AB位于中国香港特别行政区的服务器中（该实体地址：SE-151 87 Södertälje, Sweden, 电话：+46-8-55 38 10 00），并可供相关实体（包括斯堪尼亚位于香港、马来西亚和菲律宾的集团公司，以及位于瑞典的Scania CV AB和TRATON Financial Services AB）在本政策约定的用途范围内使用。斯堪尼亚租赁将遵守与个人数据跨境转移相关的法律以确保您的信息无论在何处均得到保护。

响应您的请求

斯堪尼亚租赁十分重视您对个人信息的关注，尽一切努力保护《个人信息保护法》赋予您的数据主体权利，使您有充分的能力维护您的隐私和安全。您有权通过手机APP、小程序等渠道来行使访问、更正、删除、撤回同意、注销账户等权利。如您无法自行通过上述方式行使您的权利，您可以通过不同下列方式向我们提出您的请求。

1. 联系斯堪尼亚授权经销商；

2. 向与您接洽的斯堪尼亚租赁销售人员提出；

3. 通过SLC官方小程序的在线客户服务提出；

4. 向SLC 的风控部门（slc.credit@scania.com.cn）或者运营部门（slc.ops@scania.com.cn）的公邮提出。

如果您无法通过上述方式行使您的数据主体权利，或您认为斯堪尼亚租赁存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您可以通过本隐私政策最下方公示的其他联系方式与我们联系。

出于安全考虑，我们可能会要求您提供书面请求或以其他方式证明您的身份，我们将在收到您的反馈后 30 天内回复您的请求并核实您的身份。对于您的合理要求，我们原则上不收取任何费用，但对于超出合理限度的重复要求，我们将酌情收取成本费用。

我们可能会拒绝不必要的重复请求、需要过多技术手段（例如，需要开发新系统或对当前的实践进行根本性的改变）的请求、对他人的合法权利构成风险或非常不切实际的请求（例如，涉及备份存储在磁带上的信息）。在以下情形中，按照法律法规要求，我们将可能无法响应您的请求：

1. 直接关系国家安全或国防安全；

2. 直接关系公共安全、公共卫生和重大公共利益；

3. 与刑事侦查、起诉、审判和判决执行等直接相关的；

4. 有充分证据证明您有主观恶意或滥用权利；

5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6. 涉及商业秘密的。

保存期限

我们仅在法律法规要求，以及为实现本隐私政策的目的所必要的期限内，确定您个人信息的储存期限。为实施保留日志的法律要求，我们将严格按照《中华人民共和国网络安全法》及相关法律法规的要求，保留网络日志至少六个月。如果我们终止服务或运作，我们将至少提前30天通知您，并在终止服务或运作后删除或匿名化您的个人信息。

疑问或者就同意进行变更

如您就本政策项下的内容具有任何疑问、问题或者意见，请联系本公司的管理人员，具体信息如下：    slc.compliance@scania.com.cn

为了给您提供更好的服务，本公司可能会根据服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分。我们会在本页面上公布对本政策所作的任何变更。对于重大变更，我们还会可能会通过不同渠道向您发送变更通知，例如在我们的网站上发布通知或向您发布单独的通知。

本政策中的题述事项，如需了解进一步信息的，请查阅我司集团《隐私政策》及其不时更新（网址： https://www.scania.com/cn/zh_cn/home/admin/misc/privacy-statement.html ）。