约翰迪尔融资租赁有限公司隐私政策

生效日期：2021 年 11 月 1 日

更新日期：2023 年 11 月 20 日

约翰迪尔融资租赁有限公司（“我们”或“迪尔融资”）十分重视保护和尊重您的隐私。本

《隐私政策》旨在向您说明我们如何收集、使用、分享、存储和保护您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。如果您使用或继续使用我们的服务，我们将按照本《隐私政策》收集、使用、存储、共享和保护您的相关个人信息。若我们将信息用于本《隐私政策》未载明的其他用途，或者将基于特定目的收集而来的个人信息用于其他目的，均会事先获得您的同意。为保障您的合法权益，请您务必仔细阅读本《隐私政策》以下内容。

在本《隐私政策》中，我们将涵盖以下内容：

1. 我们如何收集您的个人信息

2. 我们如何使用您的个人信息

3. 我们如何共享、转让、委托处理、公开披露您的个人信息

4. 我们如何存储您的个人信息

5. 我们如何保护您的个人信息

6. 您的权利

7. 第三方服务

8. 未成年人的个人信息保护

9. 隐私政策的更新

10. 如何联系我们

1. 我们如何收集您的个人信息

1.1. 我们仅会通过以下目的，收集您的个人信息。我们也会收集您的敏感个人信息，关于我们所收集的敏感个人信息的类型，请见下文中下划线所示内容。

1.1.1. 融资业务办理。为了向您提供融资服务，我们需要对您及您的配偶、担保人进行信用审查、信用评估及财务情况的尽职调查，以评估您能否履行对我们的合同义务。针对个人客户，我们将收集您的姓名、民族、住址、手机/电话号码、身份证照片、结婚证、户口本照片、银行卡号、存款信息、房产信息、现有车辆信息、融资设备信息、征信信息、银行流水、家访照片/视频信息；您配偶的姓名、手机/电话号码、身份证照片、户口本照片；您的担保人的姓名、民族、住址、手机/电话号码、身份证照片、户口本照片、征信信息、家访照片/视频、房产信息、结婚证、银行卡号、银行流水、存款信息、融资还款信息、现有车辆信息；您的担保人配偶的姓名、手机/电话号码、身份证照片、户口本照片。

针对企业客户，我们将收集您的法定代表人的姓名、民族、身份证照片、户口本照片、结婚证；您的担保人的姓名、民族、住址、手机/电话号码、身份证照片、户口本照片、征信信息、家访照片、房产信息、结婚证、银行卡号、银行流水、存款信息、融资还款信息、现有车辆信息。

1.1.2. 合同订立、履行与变更。在您与我们订立合同后，我们将收集您的融资合同交易信息、融资还款信息；如您对合同进行变更，您可能需要向我们提供您的征信信息、银行流水、您与融资设备的合影照片；以及新增担保人的姓名、身份证照片、手机/电话号码、住址；合同订立以及变更时，为了防范欺诈的目的，我们还可能收集您的签字照片/视频。

1.1.3. 设备管理。为了准确了解我们的设备使用轨迹与所在位置，我们会收集您的姓名、融资设备序列号、融资设备行动轨迹、融资设备使用小时数。

1.1.4. 客户服务。为了向您提供服务，我们可能通过展会等类似渠道收集您的姓名、手机号码和电子邮件，也会在您拨打我们的客户服务电话时保存我们与您的通话记录，以便与您取得进一步的联系。

1.1.5. 经销商合作与信用额度。如您是我们的经销商或您希望成为我们的经销商，为了与您开展业务合作，您需要向我们提供您公司相关工作人员的姓名、住址、手机/电话号码、身份证照片、银行卡号、房产信息、银行流水、家访照片/视频；以及您的担保人的姓名、住址、手机/电话号码、身份证照片、签字照片/视频、房产信息、银行流水。

1.2. 您知悉并理解，在大多数情况下，我们通过约翰迪尔经销商接收您的个人信息。每家约翰迪尔经销商都对其收集的个人信息安全负责。如果您想了解有关约翰迪尔经销商的隐私实践的更多信息，请与我们的经销商直接联系。此外，基于征信查询、身份验证的目的，我们会通过中国人民银行、全国法院信息综合查询网站等公开渠道，收集您主动提供或基于法律规定提供的个人信息。如果您想了解有关该等渠道对个人信息的收集、使用、保护等方面的实践，请您与该等个人信息提供者直接联系。我们将在符合相关法律和法规规定的前提下，收集、使用您的这些个人信息。

1.3. 如果您向我们提供除您以外的任何人（如配偶、其他家庭成员或担保人）的个人信息，以完成您的融资申请并接受我们的服务，请向其提供本《隐私政策》供其确认及/或取得其同意。

2. 我们如何使用您的个人信息

我们仅会将您的个人信息用于以下目的。当我们要将您的个人信息用于本《隐私政策》未载明的其它用途时，或者我们要将基于特定目的收集而来的信息用于其他目的时，我们均会事先取得您的授权同意：

2.1. 订立并履行合同；

2.2. 向您提供我们的产品和服务；

2.3. 帮助我们改善和提升现有产品和服务；

2.4. 在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；

2.5. 履行法定义务和合规。我们可能会将您的个人信息用于履行适用法律的要求，保护我们的合法权利，包括：配合司法机关或监管机关的命令、指令；采取调查、投诉和纪律措施；满足法律程序或诉讼程序的要求；遵守内部政策以及其它合规要求。

2.6. 向您发送您可能感兴趣的产品和服务的信息；

2.7. 邀请您参与我们的推广活动和市场调查；

2.8. 开展内部审计、数据分析和研究，以更好地改善我们的产品、服务及与用户之间的沟通。

3. 我们如何共享、转让、委托处理、公开披露您的个人信息

我们不会与任何第三方共享、转让、委托处理、公开披露您的个人信息，除非我们另行获取了您单独的明示同意或者符合本《隐私政策》以下说明的情况，包括：

3.1. 共享

3.1.1. 与关联公司共享

我们可能与约翰迪尔的关联方分享您的个人信息，用于开展内部审计、数据分析和研究，以更好地改善我们的产品、服务及与用户之间的沟通。关联公司信息具体请见：https://www.deerecn.com.cn/JDFL_Domestic_Affiliates.pdf。

3.1.2. 与合作伙伴共享

我们可能会选择中国境内的服务提供商、代理商或承包商等合作伙伴提供服务，包括但不限于向您提供保险服务、电子合同在线签署服务和身份验证服务等。在提供这些服务的过程中，这些合作伙伴可能会访问或处理您的个人信息。我们通常与合作伙伴签署书面协议，要求其遵守所有与个人信息保护法规和安全要求。合作伙伴信息具体请见：https://www.deerecn.com.cn/JDFL_List_of_Suppliers.pdf。

3.2. 委托处理

为了实现本《隐私政策》所述的目的，我们可能会委托第三方服务提供商帮助我们提供相关的运营和服务的支持（包括但不限于短信服务提供商、翻译服务提供商、文件保存服务提供商、会计师事务所、律师事务所等），在此过程中，会处理您的个人信息。我们会通过协议要求受托方遵守个人信息保护规定，并严格限制受托方在委托范围内处理个人信息。在委托关系解除时，我们要求受托方不得保留您的个人信息。

3.3. 转让

3.3.1. 我们会获取您的单独明确同意。

3.3.2. 如果迪尔融资被合并，或我们的全部或者部分业务被转让或被其他公司收购，收购方将接触或获取该部分业务所保存的信息，其中可能包含个人信息。因合并、分立、解散、被宣告破产等原因，可能涉及您的个人信息转让。我们将向您告知收购方具体信息，并要求收购方根据您授权的目的和方式处理个人信息，并承担个人信息保护义务。

3.4. 公开披露

3.4.1. 您有权自行决定公开披露您的个人信息。

3.4.2. 倘若为了向您提供更好的服务与体验，我们需要公开您的信息，我们将事先获取您的单独同意。

3.4.3. 为应对突发公共卫生事件，或为保护您、平台用户、平台或公众的人身财产安全免遭侵害，有必要披露您的个人信息，我们将在适用的法律、法规允许的范围内，披露您的个人信息。

3.4.4. 如果法律要求，行政机关、司法机关或类似机构提出要求，或我们出于善意判断认为这种合法披露对于遵守法律程序、响应任何权利请求合理且必要，则可能会披露您的个人信息。

4. 我们如何存储您的个人信息

4.1. 约翰迪尔是一家全球化公司，为向您提供最佳的产品和服务，我们会利用约翰迪尔的全球组织。经过您的同意并在符合相关法律法规要求的前提下，我们在中华人民共和国境内收集和产生的个人信息，将存储在位于中国境内及境外的服务器上。

4.2. 我们会采取一切合理可行的措施，确保未收集与处理目的无关的个人信息。我们会在达成本《隐私政策》所述目的所需的最短期限内存储您的个人信息，除非法律允许或基于处理目的需要延长存储期限。

5. 我们如何跨境传输您的个人信息

5.1. 约翰迪尔是一家全球化公司，我们的一些业务管理系统位于中国境外的服务器上。为了融资合同履行、融资申请人应收账款的统一管理、经销商信用额度及应收账款统一管理的用途和目的，经过您的同意，您的相关个人信息将可能被存储在由迪尔公司（Deere & Company）统一管理的位于印度和/或美国的服务器上。

5.2. 您可以通过查看https://www.deerecn.com.cn/JDFL_Overseas_Recipients.pdf，了解境外接收方的名称、联系方式、处理目的及其处理方式及个人信息的种类。

5.3. 如您希望对集团总部行使相关的个人信息权利，您可以通过以下第11节“如何联系我们”所列的方式联系我们。

6. 我们如何保护您的个人信息

6.1. 我们已使用符合相关法律及业界标准的安全防护措施保护您提供的个人信息，防止个人信息未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

6.2. 互联网环境并非百分之百安全，我们将尽力确保您个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致您的个人信息未经授权访问、公开披露、篡改、损坏，我们将承担相应的法律责任。

6.3. 在发生个人信息安全事件后，我们将按照法律法规的要求向您和监管部门报告：信息种类、原因和可能造成的危害、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和相关联系方式等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

7. 您的权利

本部分的权利是您的合法权利。您可以请求在法律规定的条件和我们的权利管理程序下行使这些如下权利：

7.1. 改变您授权同意的范围或撤回您的授权

您有权通过以下第11 节“如何联系我们”所列的方式联系我们，请求改变您授权我们继续收集个人信息的范围或撤回您的授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

7.2. 查阅、复制、更正、补充您的个人信息

您有权通过以下第11 节“如何联系我们”所列的方式联系我们，请求查阅、复制、更正、补充您的个人信息。如果我们不能让您查阅、复制、更正、补充您的个人信息，我们将向您提供原因。如果根据适用法律法规我们必须收集、处理、使用或分享您的信息，我们可以在适用法律、法规允许的范围内拒绝您的要求。我们有权根据适用法律法规的规定调整您上述的权利。

7.3. 删除您的个人信息

若发生如下任一情形，您可以通过本《隐私政策》第11节“如何联系我们”所列的方式联系我们，向我们提出删除您的个人信息的请求：

7.3.1. 如果我们处理个人信息的行为违反法律法规；

7.3.2. 如果我们收集、使用您的个人信息，却未征得您的明确同意；

7.3.3. 如果我们处理个人信息的行为严重违反了与您的约定；

7.3.4. 如果我们的保存期限届满；

7.3.5. 如果我们永久不再为您提供产品或服务；

7.3.6. 如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要。

当您或我们协助您删除相关信息时，如果因为删除技术的问题无法立即从系统中删除相应的信息，我们将安全地存储您的个人信息并停止除存储和采取必要的安全保护措施之外的处理行为。

7.4. 获取个人信息副本

您也有权通过以下第11 节“如何联系我们”所列的方式联系我们，请求获取您的个人信息副本。在适用法律法规要求且技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

7.5. 注销账号

您有权通过本《隐私政策》第11节“如何联系我们”所列的方式联系我们，向我们提出为您注销账号的请求。在您注销账号后，我们将终止向您提供相关服务，并根据您的要求或法律规定删除您的个人信息。若因法律法规规定需要留存有关个人信息的，我们将仅限于法律法规规定的范围内仅限处理，不会将其用于日常业务活动中。

7.6. 您行使上述任何权利的请求可能受到所适用的法律的限制。在某些情况下，我们可以合理合法地拒绝响应您的请求，例如，基于我们的法律义务或法院命令。如果拒绝您的请求，我们将通知您具体原因。

8. 第三方服务

8.1. 本《隐私政策》不适用任何第三方向您直接提供服务的行为，如您使用第三方的服务以及向第三方提供的信息，将受该等第三方的用户协议和隐私条款约束，而不受本《隐私政策》的约束。您在向第三方提交个人信息之前，请务必确保您仔细阅读并完全理解该第三方的隐私政策。届时您使用第三方服务时向其提供或与他人分享您的个人信息而产生的后果将由您本人自行承担，并由相应责任方在法律规定的范围内承担法律责任。

8.2. 为更便捷高效地为您提供服务，我们选择杭州尚尚签网络科技有限公司（“上上签”）提供的“上上签电子签约云平台”协助您完成融资合同的线上订立（“电子合同签约”）。如果您选择体验电子合同签约，您将收到上上签平台发送的短信内容或网络链接，提示您登录“上上签电子签约云平台”（“上上签平台”）并完成必要的注册程序，在注册程序中您将需按照平台提示完成电子签约所必须的实名认证步骤。为此目的，我们在此特别提示您：您在输入前述个人信息之前，请务必确保您仔细阅读上上签平台的隐私政策。倘若您选择接受上上签平台的隐私政策，这意味着您同意上上签根据其隐私政策收集、使用、共享、转让、储存、披露等处置您的个人信息。

9. 未成年人的个人信息保护

迪尔融资仅面向成人提供服务。对于经监护人同意而收集未成年人个人信息的情况，我们只会在法律允许、监护人明确同意的情况下使用此信息。如果我们发现在未经监护人事先单独同意的情况下收集了任何未成年人的个人信息，我们将在发现这种情况时或在监护人要求时及时删除。如您对您所监护的儿童的个人信息有疑问，请通过本《隐私政策》第 11 节“如何联系我们”所列的方式与我们联系。

10. 隐私政策的更新

10.1. 我们将定期审阅修改本《隐私政策》，以反映我们的服务和相关法律法规的变更。我们可能会发布信息或推送通知，以便您能及时了解《隐私政策》的变更，并在

《隐私政策》的顶部注明最近一次更新时间。

10.2. 本《隐私政策》最后一次更新时间为2023年11月20日。如果我们对《隐私政策》作出了重大变更，我们将通过更为显著的通知（包括但不限于邮件、短信等方式）向您进行相应提示以便您及时了解最新版本的隐私条款。

11. 如何联系我们

11.1. 约翰迪尔融资租赁有限公司的注册地址为天津经济技术开发区第十三大街89号一层。如果您对本《隐私政策》有任何疑问、意见或建议，请通过PrivacyManager@JohnDeere.com 联系我们。

11.2. 一般情况下，我们将在收到您的请求后15日内处理您的请求。