零束通过TÜV NORD ISO/SAE 21434整车级别汽车网络安全管理体系认证
联系我们
公司地址:
地址一：上海市 嘉定区 汽车·创新港21号楼
地址二：上海市 闵行区 维璟中心F座
零束通过TÜV NORD ISO/SAE 21434整车级别汽车网络安全管理体系认证
零束科技有限公司成立于2011年12月22日，总部位于上海市嘉定区汽车·创新港21号楼，在上海市汽车会展中心（博园路7575号）和闵行维璟中心（顾戴路2337号F座）均设有办公基地，注册资本37亿元人民币。
2020年5月19日，上汽集团零束软件分公司完成工商注册，正式获得营业执照。
2021年10月29日，上汽集团发布公告，投资设立“零束科技有限公司”。
2021年12月22日，零束科技有限公司成立。
汽车技术研发。
愿景：成为智能车时代的领跑者
使命：让车成为有生命力的人类伙伴
价值观：说真话 做实事 先出善手 价值创造
零束深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维护您对我们的信任，恪守以下原则来保护您的个人信息：合法、正当、必要和诚信原则、权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，零束承诺，我们将遵循业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请您在使用零束产品或服务前，务必仔细阅读并了解本《个人信息保护政策》(本“政策”)。为本政策之目的，“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。对于本政策中与您的权益存在重大关系的条款、敏感个人信息类型、我们的免责条款，我们将采用字体加粗、加下划线或者加倾斜体进行标注以提示您注意。您拒绝同意本政策不会影响您查看本平台的基本信息、了解产品及服务的部分内容，但您将无法使用需要提供相关个人信息才能实现的产品和服务（比如作为开发者参与创作、参与论坛）；如果您拒绝同意本政策，请您避免提供任何个人信息。
需要特别说明的是，本政策不适用于任何第三方向您提供的产品或服务（无论是否通过本平台），也不适用于零束已另行独立设置法律声明或个人信息保护政策的产品或服务。除非法律有明确规定，我们对任何第三方收集、使用您个人信息的行为（无论是否通过本平台）不承担任何责任。
若您为企业法人，则我们还可能同时收集您的联系人或法定代表人的个人信息，您承诺已经获得了充分的授权，代表您的联系人或法定代表人知晓并同意本政策。为表述简洁，以下将您及您的联系人、法定代表人统称为“您”。
为以下目的，您需要向我们提供或允许我们向您收集相应的个人信息，如果我们需要改变收集信息的目的，我们将取得您的明确同意：
如果我们委托他方处理您的个人信息，我们将采取如下保护您的个人信息的措施：1）我们将于事前进行个人信息保护影响评估，并对处理情况进行记录；2）我们将与受托人通过签署个人信息处理协议而约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等；3）我们将对受托人的个人信息处理活动进行监督，通过书面协议、保密协议或检查等方式要求受托人严格按照约定处理个人信息、遵守保密义务、采取有效的个人信息保护措施、禁止受托人将您的个人信息用于未经您授权的处理目的，或采用未经您授权的处理方式；4）委托关系解除时，我们将要求受托人不得保留您的个人信息。
如果本平台的部分产品或服务将由第三方提供、本平台与该第三方自行向您收集个人信息的，我们会要求该第三方严格遵守适用的个人信息保护法规、我们与该第三方之间的个人信息处理协议，并要求其向您另行提供个人信息保护政策并征求您同意。我们强烈建议您仔细查看该第三方的个人信息保护政策（如有）；如果您发现第三方有违反或可能违反个人信息保护法规的风险时，建议您立即终止相关操作并及时与我们取得联系，我们将在可能的范围内支持您要求第三方消除风险。
我们不会将您的个人信息转让给任何其他公司、组织和个人，但以下情形除外：
我们仅会在以下情形下，公开披露您的个人信息：
以下情形中，收集、使用、共享、转让、公开披露个人信息无需征得您的授权和同意：
3.1 本平台已通过了公安部信息安全等级保护二级认证；为保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失，我们已使用符合业界标准的安全防护措施，包括身份鉴别、数据加密、访问控制、恶意代码防范、安全审计、网络防火墙、防病毒工具及防垃圾邮件工具等安全工具（如TDA、PA/CP/FT、McAfee、WAF 、HTTPS 或者TLS 等方式加密连接等）。
3.2 我们建立专门的管理制度、流程和组织确保信息安全，并与主管部门、第三方测评机构建立了良好的协调沟通机制，保护您的个人信息。我们严格限制访问信息的人员范围，只允许那些为了帮我们处理个人信息而需要知晓这些信息的我们的员工、授权代为处理的服务公司的人员访问个人信息，而且他们需要履行严格的合同保密义务，如果其未能履行这些义务，就可能会被追究法律责任或被终止其与我们的关系。个人数据的访问日志将被记录，包括但不限于访问权限、访问时间、访问方式以及访问内容等信息，并被定期审计，以确保您的个人信息安全存储。我们会严格筛选处理个人信息的合作伙伴和服务提供商，将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。
3.3 我们制定并组织实施个人信息安全事件应急预案；在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。我们将及时将事件相关情况以邮件、信函、电话或推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
3.4 我们会采取一切合理可行的措施，确保未收集与零束业务开展无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
3.5我们可能通过Cookie或者同类技术了解、收集、记载您的登录信息，用以简化您重复操作的步骤（如注册、登录）、便于保留使用记录、保护您的信息和账号安全性、改善我们的产品和服务，优化您的使用体验。我们承诺仅在本政策所述目的范围内使用Cookie和同类技术。大部分网页浏览器会自动打开Cookie，您可以随时通过调整您的浏览器设置，选择关闭Cookie，或者拒绝打开及访问相关网页。我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用，您可能将无法正常使用我们的相关产品和/或服务，或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
按照中华人民共和国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使信息访问权，可以通过零束开发者平台-控制台-个人中心“个人资料、账户管理”选项，访问您提供的个人资料信息。如果您无法通过上述途径访问个人信息，您可以随时通过本政策所载明的联系方式与我们取得联系，我们将在十五个工作日内回复您的访问请求。
当您发现我们收集的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过零束开发者平台-控制台-个人中心“个人资料”选项中，修改您的登录密码、绑定的手机号、更新、补充您的个人信息。如果您无法通过上述途径更正这些个人信息，您可以随时通过本政策载明的联系方式与我们取得联系，我们将在十五个工作日内回复您的更正请求。
在以下情形中，您可以向我们提出删除个人信息的请求或我们可自行删除个人信息：
当我们决定响应您的删除请求，我们将从我们的服务中立即删除您的个人信息，这很可能导致您的账户被注销。但受限于技术原因，我们可能无法立即在备份系统中删除相应的信息，但我们会确保备份系统中的相应信息不会再次应用于日常业务或其他用途，并确保在备份更新时及时删除这些信息。
您有权撤回您的授权。如果本平台的特定产品或服务依赖您的个人信息才可实现或正常运行的情况下，在您撤回相关授权后，我们将无法继续为您提供受影响的产品或服务。
您可以通过本政策载明的联系方式与我们取得联系，来选择撤回您对某些个人信息的授权。当您撤回相关授权后，我们将不再处理相应的个人信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
您可以通过本政策载明的联系方式与我们取得联系，我们将在核验您身份后协助您处理账户注销相关事宜。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求及本政策约定，删除您的个人信息或进行匿名化处理，但我们依据适用法律法规、监管规定，档案、会计、审计和报告要求，您与我们之间的约定，或为向您、监管机构及其他相关机关提供记录检查或查询之目的，而继续保留的信息除外。
除法律法规另有规定外，账户注销将会导致您的所有用户数据和账号信息受到清除且不可恢复，并可能导致您无法继续接收相关积分或物质激励。账户一经注销，您创作的作品及其中包含的您上传的文字、音频、视频、图片的个人信息将会随账号注销一并删除。但是如您分享您的作品并被其他用户下载使用的，已被下载的您的作品将不会随之删除。
您有权获取您的基本资料、身份信息的个人信息副本或向我们提出相关投诉、要求我们提供解释，您可以通过本政策载明的联系方式与我们取得联系。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在法律法规或本政策规定的时间内作出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
如我们决定不响应您的请求，我们将向您告知该决定及作出决定的理由，您可以通过本政策载明的联系方式与我们取得联系并进行投诉。
我们的产品和服务主要面向成年人。如果没有父母或监护人的同意，未成年人不应创建自己的个人信息主体账户。对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。尽管不同地区法律和习俗对未成年人的定义不同，但我们将不满18周岁的任何人均视为未成年人。若您是18周岁以下的未成年人，建议您请您的监护人仔细阅读本政策，并在征得您的监护人同意的前提下使用我们的产品或服务，或向我们提供信息。
如果我们发现在未事先获得父母或监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。
我们收集的您的个人信息将在中华人民共和国境内存储。如果我们需要将您的个人信息转移到中华人民共和国境外的，我们会按照国家法律法规规定执行并事先征求您的授权同意。
7.1 原则上，我们会在为实现个人信息授权目的的最短期限内存储您的个人信息，除非法律要求更长的保留期限；超出上述个人信息存储期限后，我们会对个人信息进行删除或作匿名化处理。超出上述个人信息存储期限后或我们停止运营时，我们会对个人信息进行删除或作匿名化处理；除非法律法规另有规定。
7.2 收集个人信息后，如果我们技术资源允许或法律法规强制规定，我们会进行去标识化处理，并采取技术和管理方面的措施，将可用于恢复识别个人的信息与去标识化后的信息分开存储并加强访问和使用的权限管理。
7.3 我们存储个人敏感信息时，采用加密等安全措施。对于生物识别信息（如有），我们仅会存储生物识别信息的摘要信息。
我们的个人信息保护政策可能变更。我们会在平台页面上发布对本政策所做的任何变更。对于重大变更，我们将在本平台及时发布最新的个人信息保护政策，并以通知、公告、弹窗或者其他显著的形式进行提示阅读并重新取得您的同意。
本政策所指的重大变更主要包括：
（1） 我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2） 我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等；
（3） 个人信息共享、转让或公开披露的主要对象发生变化；
（4） 您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5） 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6） 个人信息安全影响评估报告表明存在高风险时。
如果您对个人信息保护政策有任何疑问、意见或建议，通过以下联系方式与我们取得联系，我们将在法律规定的时间内予以回复：
本政策所指的重大变更主要包括：
个人信息保护负责人及用户权益事务联系人联系邮箱电子邮件： privacy-protection-zone@ z-one.tech
工作时间：周一至周五 上午9：00-下午5：00
地址：上海市嘉定区安亭镇墨玉南路888号2201室
为保障您个人信息的安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。一般情况下，我们将在十五个工作日内完成核查、处理或提供合理解释。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过外部途径寻求解决方案，例如，您可以向上海仲裁委员会提起仲裁。
本个人信息保护政策版本于2023年【7】月【5】日正式生效。
附件1：SDK与API使用情况
SDK或API名称 | 第三方公司名称 | 使用场景和目的 | 收集个人信息、类型 |
腾讯 | 腾讯人脸核身 | 人脸视频采集 | |
https://miniprogram-kyc.tencentcloudapi.com/api/oauth2/access_token | 腾讯 | 腾讯人脸核身获取登录token | N/A |
https://miniprogram-kyc.tencentcloudapi.com/api/oauth2/api_ticket | 腾讯 | 腾讯人脸核身获取sign和nonce | N/A |
腾讯 | 腾讯人脸核身查验结果 | N/A | |
https://miniprogram-kyc.tencentcloudapi.com/api/server/h5/geth5faceid | 腾讯 | 腾讯人脸核身信息上传 | 姓名，身份证号码 |
阿里云短信模块 | 阿里云 | 短信发送 | 手机号码 |
腾讯 | 文本内容安全审核 | N/A | |
腾讯 | 图片内容安全审核 | N/A | |
腾讯 | 音频内容安全审核 | N/A | |
腾讯 | 视频审核 | N/A | |
腾讯 | Java-SDK | N/A |
请您在使用网站或相关服务之前，阅读本cookie政策了解详细信息，并可随时通过调整浏览器设置拒绝Cookie。我们可能会基于法律或监管原因，或者由于业务的变化更新Cookie政策，请在使用本网站前查看并阅读Cookie政策。
我们可能通过Cookie或者同类技术了解、收集、记载您的登录信息，用以简化您重复操作的步骤（如注册、登录）、便于保留使用记录、保护您的信息和账号安全性、改善我们的产品和服务，优化您的使用体验。我们承诺仅在本政策所述目的范围内使用Cookie和同类技术。大部分网页浏览器会自动打开Cookie，您可以随时通过调整您的浏览器设置，选择关闭Cookie，或者拒绝打开及访问相关网页。我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用，您可能将无法正常使用我们的相关产品和/或服务，或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
本网站所载的材料和信息，包括但不限于文本、图片、数据、观点、建议、网页或链接，仅做参考之目的，零束并不保证这些材料和内容的准确、完整、充分和可靠性，并且明确声明不对这些材料和内容的错误或遗漏承担责任，也不对这些材料和内容作出任何明示或默示的、包括但不限于有关所有权担保、没有侵犯第三方权利、质量和没有计算机病毒的保证。
零束（含其关联公司）在本网站上所提及的非零束产品或服务仅仅是为了提供相关信息，并不构成对这些产品、服务的认可或推荐。零束并不就网址上提供的任何产品、服务或信息做出任何声明、保证或认可，所有销售的产品和服务应受零束的销售合同和条款的约束。
零束可以在没有任何通知或提示的情况下随时对网站上的内容进行修改，为了得到最新版本的信息，请您定时访问本网站。
本网站上所有文本、源代码和二进制形式的软件、示例代码、API、SDK、图片、图标、音频、界面设计、版面框架、数据资料等的所有权，包括所适用的知识产权归零束或其许可方所有。除非您根据与零束或其关联公司的相关协议另行获得相应许可，本网站使用条款不得解释为零束向您提供任何形式的许可，您不得对软件进行反向工程、反编译、反汇编、拆解、改编、植入或其他派生操作，不得以任何方式研究零束产品内部实现、获取产品源代码、窃取知识产权等，也不得披露任何软件性能测试的结果。
零束网站上使用和显示的所有商标、标志皆属零束或其许可人所有。零束网站所载的任何内容不应被视作未经零束或其他方书面许可，以暗示、不反对或其他形式授予使用前述任何商标、标志的许可或权利。未经事先书面许可，任何人不得以任何方式使用零束名称及零束的商标、标记。
本网站所载的所有材料或内容受版权法的保护，所有版权由零束或其许可方拥有，但注明引用其他方的内容除外。未经零束或其他方事先书面许可，任何人不得将本网站上的任何内容以任何方式进行复制、修改、传播、经销、翻印、播放、拆解、反向工程、反编译、以超级链路连接或传送、以镜像法载入其他服务器上、存储于信息检索系统或者其他任何的使用。
您不得出于任何非法或本使用条款禁止的目的使用本网站和/或其包含的任何内容，不得将本网站和/或其包含的任何内容用于任何非法用途，也不得唆使任何非法活动或其他侵犯零束或他人权利的活动。
您不得以任何非法方式，在未经授权的情况下访问本网站及其任何部分，或接受通过本网站提供的任何服务，或连接到零束服务器的任何其他系统或网络。
您不得以扫描等方式测试本网站和/或其网络是否存在漏洞，亦不得破坏网站及其服务所采用的安全或身份验证措施。您不得反向搜索、跟踪或试图跟踪有关零束及本网站的任何其他用户或访客的任何信息；亦不得以任何方式滥用或泄露网站内的任何服务或信息。
您不得以任何方式（包括但不限于使用任何设备、软件或程序）干扰或试图干扰本网站的正常运作及其他人对本网站的正常使用。
您同意在使用本网站及其内容时，遵守国家法律法规、社会公共道德。您不得利用本网站及其内容从事制作、查阅、复制和传播任何违法、侵犯他人权益等扰乱社会秩序、破坏社会稳定的行为，亦不得利用本网站及其内容从事任何危害或试图危害计算机系统及网络安全的活动。
详细内容请查看个人信息保护政策。
我们将采取合理的、适当的组织管理与技术措施，维护网络安全。我们制定了网络安全内部制度，并设立信息安全团队负责信息安全体系建设，范围涵盖了网络安全、漏洞管理、威胁发现以及安全事件处理等，并严格设置数据的访问权限、确保仅经过授权的人员可以查看；此外，我们使用了入侵检测和防御系统、网络防火墙、防病毒工具及防垃圾邮件工具等安全工具（如TDA、PA/CP/FT、McAfee、WAF等），并对系统实施网络边界监控和保护措施，维护网络安全。在数据传输过程中，我们使用HTTPS或者TLS等方式加密连接，以确保数据传输安全。
我们已制定网络安全事件应急预案，以便及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
本网站可能保留有与第三方网站或网址的链接，零束提供这些链接仅仅在于提供方便，并不表示零束对这些信息的认可和推荐，也不是用于宣传或广告目的，零束无法保证这些链接上所提供的任何信息、数据、观点、图片、陈述或建议的准确性、完整性、充分性和可靠性，您将自行决定是否访问该第三方链接，并自行承担进入该等链接可能会引起的一切风险。
零束特此声明：在任何情况下都不对因使用本网站或从本网站访问的任何网站所引起的任何损失负有责任，包括直接、间接、附带、后继的、特殊或任何形式的惩罚性赔偿承担任何责任，也不应对任何利润、收入、数据、数据使用的损失承担任何责任。
您同意，与您访问或使用本网站相关的所有事项，应根据中华人民共和国法律解释、理解和管辖。您同意，上海市有管辖权的法院具有相关的管辖权。
