隐私政策

Christophorus 网站

感谢您对 Dr. Ing. h.c. F. Porsche AG（以下简称“我们”或“保时捷股份公司”）通过网址 https://christophorus.porsche.com/zh.html 所提供的在线服务感兴趣（以下简称“在线服务”）。我们十分重视对您个人数据的保护。您的个人数据仅会依据数据保护相关法规，特别是欧盟《通用数据保护规则》（以下简称“GDPR”）所规定的范围内进行处理。本隐私政策将说明我们在本在线服务范围内对您个人数据的处理方式，以及您作为数据主体所享有的各项权利。有关其他领域的个人数据处理信息，请参阅各该范畴的专属隐私政策。

如果我们自外部社交媒体页面链接至本隐私政策，则本政策中的相关说明仅适用于由我们所负责的数据处理范围。若该社交媒体页面另有提供更具体且优先适用的数据保护信息，则应以该信息为准。

 

1. 数据控制方和数据保护专员

根据数据保护法规定，负责数据处理的数据控制方为：

Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Deutschland
电话号码：+49 (0) 711 911-0
电子邮件：christophorus@porsche.de

若您对数据保护有任何问题或意见，请随时与我们联系。您可通过以下方式联系我们的数据保护专员：

Dr. Ing. h.c. F. Porsche AG
Beauftragter für Datenschutz
Porscheplatz 1
70435 Stuttgart
Deutschland

联系方式：https://www.porsche.com/privacy-contact/

 

2. 数据保护范围

数据保护的核心在于保护个人数据。这些信息指与已识别或可识别的自然人（即所谓数据主体）有关的所有数据。此类信息包括姓名、邮件地址、电子邮件地址或电话号码等数据，也包含您在使用在线服务过程中产生的其他信息，特别是使用的起始时间、结束时间与使用范围，以及您的 IP 地址传输记录。

 

3. 数据处理目的与法定依据

以下内容将扼要说明，我们在在线服务范围内进行数据处理的目的与法律依据。无论任何情况，我们都会根据法律规定处理个人数据，即使某些个别情况适用的法律依据可能与下文所列不同。

您提供个人数据的行为，可能是基于法律规定或合约要求，或是签订合约所必须的前提。若您有义务提供个人数据，我们将另行通知，并说明若您未提供该数据，可能产生的后果（例如丧失请求权，或我们在缺乏必要信息的情况下，无法提供您所要求的服务）。一般而言，无需注册即可使用在线服务。使用个别服务与功能可能需要事先完成注册。即使您未注册使用本在线服务，我们仍可能处理您的个人数据。

 

3.1 履行合约及缔约前的义务

我们会在履行您身为一方当事人的合约，或依您的请求采取缔约前的相关措施时，处理您的个人数据。此数据处理依据 GDPR 第 6 条第 1 项第 b 款进行。数据处理目的包括，让用户能够使用我们于在线服务范围内提供的特定产品与服务。

 

3.2 履行法律义务 

为履行我们适用的法律义务，我们会处理您的个人数据。此数据处理依据 GDPR 第 6 条第 1 项第 c 款进行。这些义务可能源自于商事法、税法、反洗钱法、金融法或刑法等规定。数据处理目的根据相关法律义务而定，通常用以配合政府机关的监督与申报要求。

 

3.3 维护正当利益

我们亦会处理您的个人数据，以维护我们或第三方的正当利益，前提是您的权益（特别是对个人数据保护的需求）并未优先于该等正当利益。此数据处理依据 GDPR 第 6 条第 1 项第 f 款进行。为维护正当利益所进行的数据处理，出于以下目的或为维护下列利益。

• 持续完善产品、服务与支持服务，并采取其他措施以管理业务交易与流程；
• 通过分析车辆数据与客户意见，提升产品质量，并排除错误与故障等问题；
• 出于维系客户关系与销售目的，在中央化的潜在客户与客户管理平台，以及相关上下游系统中处理数据；
• 进行需求分析与客户细分，例如计算与评估顾客亲和力、偏好及潜力；
• 处理与合约无关的咨询与事项；
• 风险控管及召回行动的统筹协调；
• 通过与征信机构（例如 SCHUFA）的数据交换进行信用审查；
• 确保符合法律规定、预防并防止违法行为（特别是刑事犯罪）、主张法律权利及抗辩法律主张，并执行内部与外部的合规措施；
• 确保技术系统的可用性、运作稳定与安全性，并妥善管理技术数据；
• 处理联系请求与反馈，并进行后续分析。

 

3.3.1 访问在线服务

当您访问在线服务时，系统会处理与您的设备及使用行为相关的数据，并将其储存于所谓的记录文件中。这些数据特别包括技术信息，例如访问的日期与时间、访问时长、设备类型、操作系统、所使用的功能、传输的数据量、IP 地址以及引用网址。我们处理这些数据，是为了确保系统正常运作，以及侦测并排除技术故障。我们的目的在于确保技术功能的长期稳定运作。我们不会利用这些数据来识别您的个人身份。

 

3.4 同意

我们基于您的同意处理您的个人数据。此数据处理依据 GDPR 第 6 条第 1 项第 a 款进行。若您授予同意，则该同意始终仅限于特定目的使用；数据处理目的取决于您同意声明中的内容。您可以随时撤销先前所授予的同意，但该撤销不影响撤销前基于同意所进行数据处理的合法性。

 

3.5 目的变更

如果我们在未经您明确同意或缺乏强制性法律依据的情况下，将您的个人数据用于与原始收集目的不同的用途，我们将依据 GDPR 第 6 条第 4 项，审慎评估原始目的与新目的之间的兼容性、个人数据的性质、进一步处理对您可能造成的影响，以及为保护个人数据所采取的保障措施。

 

3.6 数据剖析

我们不会依据 GDPR 第 22 条进行任何自动化决策或数据剖析。我们只会在为了维护前述正当利益的情况下，进行个人数据剖析。

 

4. 终端设备的访问权限

我们的部分在线服务功能，需您授权同意我们访问您的设备（例如访问定位数据）。此授权为自愿提供。但若您希望使用相关功能，则必须授予相应的权限，否则将无法使用该等功能。只要您未在设备上停用相应设置以重设权限，该权限将持续有效。

 

5. Cookie 和类似技术

我们于在线服务中使用 Cookie 与类似技术，借此与您的设备进行通讯并交换储存的信息（以下统称为“Cookie”）。这些 Cookie 主要用于确保能顺利使用我们的在线服务功能。技术层面而言，这类 Cookie 的常见用途包括：储存语言偏好设置、登录信息，以及购物车或待购列表等数据。因此，我们可能会使用技术上必要的 Cookie，以执行第 3.1 节所述的数据处理，同时确保在线服务的正常与安全运作。由于这是实现您所选功能，或维护我们对在线服务正常运作的正当利益所必要，相关数据处理将依据 GDPR 第 6 条第 1 项第 b 款与第 f 款进行。

如果我们另行使用 Cookie 来分析在线服务的使用情况，并依据您的兴趣提供量身设计的内容与广告，则该数据处理仅会在您依据 GDPR 第 6 条第 1 项第 a 款自愿授予同意下进行。您可以通过在线服务中的同意管理功能，自行进行相关设置。您可以随时撤回先前的同意，并自撤销起对未来生效。您可在同意管理的相关区域中直接查阅有关 Cookie 的详细信息，包括其各自功能、设置方式及撤销同意的选项。请注意，原则上我们只会在需额外使用基于同意的 Cookie（除前述技术上必要的 Cookie 外）时，才会于在线服务中提供同意管理功能。

如果您完全不希望使用 Cookie，也可以通过调整设备设置，阻止其储存。您可以随时通过设备的系统设置，删除已储存的 Cookie。请注意，封锁某些类型的 Cookie 可能会影响您使用我们在线服务的体验。

我们也会使用其他类似 Cookie 的技术，以确保网站的安全性与良好使用体验（例如防止滥用或分析使用情形）。技术层面而言，这些其他技术与 Cookie 不同，因为这类技术不会在您的设备上储存任何信息，亦不会访问已储存于设备中的信息。如果这些附加技术所处理的数据（如 IP 地址）属于数据保护法所规范的范畴，我们将依据 GDPR 第 6 条第 1 项第 b 款与第 f 款规定，基于提供网站服务、确保技术运作，以及排除故障等目的，对该等数据进行处理。我们亦致力于确保网站的持续技术运作，提升整体性能，并完善用户体验。您一旦访问我们的网站，系统即会自动处理这些数据。若未提供相关数据，您将无法使用本网站。我们不会利用这些数据来判断或识别您的个人身份。

 

6. 整合第三方服务

如果我们在本在线服务中整合其他服务提供商的服务（例如播放影片或规划路线），以向您提供特定内容或功能，并在此过程中涉及个人数据处理，则我们将根据 GDPR 第 6 条第 1 项第 b 款与第 f 款进行。该等数据处理是实现您所选功能，或维护我们对在线服务正常运作的正当利益所必要。若这些第三方服务可能使用 Cookie，则适用第 5 节中的相关说明。请您另行参阅各第三方服务提供商的隐私政策。

我们所整合或链接提及的其他提供商的服务，均由各该第三方提供。第三方服务通常也包括其他保时捷集团旗下公司及保时捷中心所提供的服务。原则上，我们无法掌控第三方服务的内容与功能，也不会对其提供商如何处理您的个人数据负责，除非该服务是依我们委托设计，并由我们全权整合。如果整合第三方服务导致我们与提供商共同参与数据处理流程，我们会根据 GDPR 第 26 条订立共同控制协议，理清双方在处理个人数据时的责任划分与各自须履行的数据保护义务。如果您同意我们设置某些 Cookie，您可以在同意管理的区域中，进一步了解由谁负责设置这些 Cookie，以及是否涉及相关的第三方服务。

除非另有说明，我们在线服务中的社交媒体页面通常仅以链接形式连接至第三方平台。点击嵌入的文字/图片链接后，系统会将您重定向至该社交媒体平台的页面。转址至第三方后，第三方提供商可能会直接收集您的个人信息。  如果您在此期间已登录该社交媒体提供商的用户帐户，对方可能会将此次访问所收集的信息归属于您的个人帐户。如果您通过相关社交媒体提供商的“分享”按钮进行互动，相关信息可能会储存于您的个人帐户中，并在必要时公开显示。如果您希望避免相关信息直接与您的用户帐户产生关联，请务必在点击嵌入的文字/图像链接前先行注销。

 

7. 个人数据接收方

在我们公司内部，仅限因执行相关目的而需要使用您个人数据的人员能够访问该等数据。我们仅在符合法律规定或已取得您同意的情况下，才会将您的个人数据提供给外部接收方。以下为相应数据接收方的概览：  

• 受托数据处理方：例如技术基础设施与维护等领域的集团公司或外部服务提供商，皆经过严格筛选与审核。数据处理方仅可依照我们的指示使用相关数据。
• 政府机关：包括税务机关、检察机关或法院等政府及国家机构。为履行法律义务或维护正当利益，我们（有时必须）会向其提供个人数据。
• 私人单位：包含保时捷集团公司、保时捷销售公司（含提供 Porsche Connect 及智能移动服务的公司）、经销与服务据点、合作伙伴、非依指示行事的服务提供商或委托方，例如保时捷中心、保时捷服务中心、融资银行、征信机构或物流配送业者。

 

8. 客户和潜在客户支持服务

以下将进一步说明保时捷在进行客户与潜在客户支持服务时的数据保护相关信息。这些措施旨在确保能依据客户与潜在客户的需求，提供合适的服务与支持。

 

8.1 保时捷客户和潜在客户联合支持服务

第 3 点所述的客户与潜在客户支持服务措施（特别包括服务与支持、合规、需求分析，以及通过客户偏好的沟通渠道提供个性化服务），原则上通常不是由数据控制方单独执行。参与保时捷品牌客户与潜在客户支持服务者，除了所属保时捷中心外，还包括作为进口商的 Porsche Deutschland GmbH；于国际业务范围内，亦涉及当地的保时捷进口商、Dr. Ing. h.c. F. Porsche AG（作为制造商），以及与其相关的金融与交通服务、数字服务及生活时尚产品等领域的企业。相关参与公司及其于德国提供支持服务的联系信息，请参阅此处所提供的最新名单：https://www.porsche.com/germany/joint-customer-care

通过中央化平台，我们可确保您的产品信息、联系方式与兴趣等数据皆可供保时捷联系人实时取得，避免因信息不足而须将您转介至其他参与公司。即便您所在的保时捷中心更换运营公司，此情形亦不例外。通过数据交换与比对，我们能确保为您提供最完善的支持与建议。当然，仅限运营上确有需要的参与公司，才可访问您的数据。

在某些情况下，客户与潜在客户联合支持服务可能涉及共同数据控制责任。因此，相关参与公司已依据 GDPR 第 26 条订立协议，明确界定彼此在个人数据处理上的任务与职责分工，以及各方应履行的数据保护义务。特别是，针对如何提供确保适当的数据安全水平，以及如何保障您作为数据主体的权利与数据保护法所规定的告知义务，订定了具体规范。除其他参与公司外，Porsche Deutschland GmbH（地址为 Porschestr. 1, 74321 Bietigheim-Bissingen；网址为 https://www.porsche.com/germany/privacy/contact/）亦可作为您的中央联系方式。

 

8.2 客户和潜在客户个性化支持服务 

如果您自愿同意接受个性化的客户与潜在客户支持服务，则参与该服务的保时捷关联企业将使用您的联系数据、支持与合约信息（例如购车、租赁或融资纪录）、服务信息，以及关于您的兴趣、车辆和所使用服务与产品的数据，通过您偏好的沟通渠道向您发送量身设计的信息与优惠内容，包括有关保时捷车辆、服务及其他产品的信息、活动邀请，以及关于满意度与期望的调查问卷等。

为了根据您的个人需求提供客户与潜在客户支持服务，我们将为您建立客户档案。

实际使用哪些数据，将取决于根据订单、购买或咨询所收集的数据内容，或是您所提供的数据（例如您在保时捷中心咨询期间，或在 My Porsche 平台上以 Porsche ID 进行各项活动时所产生的数据）。数据也可能来自与合作伙伴（例如保险公司）共同处理的订单，而我们可能会从合作伙伴处取得相关信息。在获得相应同意的情况下，亦可能纳入其他数据源。这类数据可能包括与分配给您的车辆相关的使用行为或车辆状态数据（例如识别数据、基本数据、使用数据、分析数据、环境与交通数据，以及位置与移动数据），或与数字媒体使用相关的数据（例如网站使用情况）。关于信息整合的进一步信息，将在您授予相应同意时说明。

为了提供令人振奋的保时捷品牌体验与客户支持服务，并使沟通与互动尽可能个性化且具相关性，我们会将上述数据用于需求分析与客户群体。在此基础上，参与公司能够在为客户和潜在客户提供个性化服务的过程中，辨别出例如兴趣倾向、偏好和潜力等信息。为实现个性化支持服务，可能采取的措施包括：关于您可能感兴趣的产品，以及您满意度相关的指针性数据。相关信息与分析结果将储存于您的客户档案中，并可用于提供个性化的客户与潜在客户支持服务。仅在有助于为您提供个性化的客户或潜在客户支持服务时，才会进行个人数据的分析并将其归入客户档案。若未采取这些优化与个性化措施，将无法提供客户与潜在客户个性化支持服务。

除了用于与您直接沟通的个别措施外，我们还会将上述数据作为一般措施，用于完善对客户和潜在客户的支持服务。具体而言，我们会根据客户和潜在客户的汇总数据进行一般性评估，以完善我们的产品和系统，使其符合整体利益。请注意，如果您已授予相关同意，您的车辆使用行为、车辆状况或数字媒体使用数据，也可能被用于此目的。另请注意，您的数据在某些情况下亦可能被用于超出客户与潜在客户支持服务范畴的分析用途；此类使用将依据您所授予的特定同意，或根据其他法律依据进行。

当我们为客户和潜在客户发送个性化服务电子邮件时，可能会使用业界常见的技术，例如追踪像素或点击追踪链接。通过此功能，我们可以分析电子邮件的发送状态，包括哪些以及有多少邮件成功送达、退回或开启。后者主要是通过追踪像素来实现。如果您在电子邮件程序中停用图像显示功能，我们将无法通过追踪像素完整测量电子邮件的开启率。在此情况下，可能无法完整显示电子邮件内容。但若您点击电子邮件中的文字或图像链接，我们仍可追踪该封电子邮件是否已开启。通过使用点击追踪链接，我们可以分析电子邮件中哪些链接被点击，并据此推测收件人对特定主题的兴趣。当您点击相应链接时，系统将先引导您经由我们的独立分析服务器，再转向目标页面。通过这些分析结果，我们能使客户与潜在客户的个性化服务电子邮件更具关联性，更精准地发送，或停止发送部分电子邮件。只有在您自愿同意接受客户与潜在客户个性化支持服务的情况下，我们才会发送电子邮件并分析其使用情形。若无上述用于优化的分析，我们将无法提供客户与潜在客户个性化支持服务。

 

9. 在第三国进行数据处理

如果数据传输至以下机构：注册地或数据处理地点不在欧盟成员国、欧洲经济区协议的其他缔约国，或未经欧盟委员会认定具有充分数据保护水平的国家，则在数据传输前，我们将确保此类传输符合法定许可规定，或存在足以保障数据保护水平的措施（例如：通过合约担保协议、经主管机关认可的规范，或接收方具备约束力的内部数据保护规定），或者您已对此数据传输授予同意。

若数据传输依据 GDPR 第 46 条、第 47 条或第 49 条第 1 项第 2 款进行，您可向我们索取一份关于该项数据传输是否具备充分数据保护水平的保证副本，或取得有关该保证副本可供索取的说明。如需索取，请参考第 1 点所列的联系信息。

 

10. 保留期限、删除

我们仅会在法律许可且为达成所述目的的必要期间内，或在您未撤回同意之前，保留您的个人数据。若您对数据处理提出异议，我们将会删除您的个人数据，除非法律规定允许继续处理。若我们基于其他法律原因有义务删除您的个人数据，我们亦将依规定办理。依据上述一般原则，

• 我们通常会在原有法律依据不再适用，且无其他适用法律依据时（例如商贸法或税务法规所规定的保留期限），立即删除您的个人数据。若属后者情形，我们将于该其他法律依据不再适用后，删除相关数据；
• 如果我们追求的目的已无需使用您的个人数据，且无其他适用法律依据时（例如商事法或税务法规所规定的保留期限），我们照例会立即删除您的个人数据。若属后者情形，我们将于该其他法律依据不再适用后，删除相关数据。

 

11. 数据主体权利

知情权：您有权查询我们所储存、与您相关的个人数据。

更正和删除权：您有权要求我们更正不正确的数据，并在符合相关法律规定的情况下，请求删除您的数据。

限制处理权：在符合相关法律规定的情况下，您有权要求我们限制对您的数据进行处理。

数据可携权：若您是基于合约或同意向我们提供数据，在符合相关法律规定的情况下，您有权要求以结构化、通用且可供机器读取的格式取得您所提供的数据，或要求我们将该等数据传输予其他数据控制方。

拒绝权：您有权基于自身特殊情况，随时反对我们出于正当利益考虑所进行的数据处理。若您行使拒绝权，我们将停止相关数据处理，除非我们能证明存在凌驾于您权利与利益之上、具强制性且值得保护的理由，足以支持继续处理。

直接营销拒绝权：如果我们出于直接营销目的处理您的个人数据，您有权随时拒绝我们为此目的处理您的数据。如果您行使拒绝权，我们将停止为该目的而进行的数据处理。

撤销同意权：如果您已同意我们处理您的个人数据，您可以随时撤销该同意，且该撤销自提出起对未来生效。您撤回同意之前所进行的数据处理，其合法性不受影响。

监管机关投诉权：如果您认为我们对您数据的处理行为违反适用法律，您亦可向主管机关提出申诉。您可以就此联系负责您居住地或所在国的主管机关，亦可联系负责本公司的监管机关。

联系方式与权利行使说明：此外，如果您对个人数据的处理或身为数据主体所拥有的权利有任何疑问，均可免费与我们联系。欢迎通过 https://www.porsche.com/privacy-contact/ 与我们联系，或邮寄至上方第 1 点所列地址。请务必确保我们能够明确识别您的身份。如果您欲撤回同意，亦可选择与当初提供同意时相同的联系方式与我们联系。

 

12. 版本说明

以本隐私政策最新版本为准。版本 6 - 最后更新日期：2025 年 5 月 4 日