威能售后服务隐私政策
感谢您对威能产品和服务给予的关注！本威能售后服务隐私政策（“本政策”）适用于威能（中国）供热制冷环境技术有限公司（下称“本公司”或“威能”或“我们”）向您提供的如本政策所列的产品和服务（合称“产品和服务”）。
请您知悉，在您使用本公司提供的产品和服务时，我们可能会收集和使用您的相关个人信息。因此，我们希望通过本政策向您说明我们如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
请在使用我们的产品或服务前，仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本政策的指引做出您认为适当的选择。本政策中涉及的相关术语，我们尽量以简明扼要的表述，并提供进一步的说明（详见附件一），以便您更好地理解。
本政策将帮助您了解以下内容：
- 个人信息收集和使用规则；
- 我们如何使用Cookie和同类技术；
- 我们所接入的第三方软件开发工具包（SDK）；
- 我们如何共享、转让、公开披露您的个人信息；
- 我们如何保存及保护您的个人信息；
- 您的权利；
- 我们如何处理未成年人的个人信息；
- 您的个人信息如何进行跨境转移；
- 本政策如何更新；
- 如何联系我们。
1.个人信息收集和使用规则
我们会为您提供的产品和服务的具体场景包括：
1.1通过“威能家园”公众号向您提供售后相关服务
“威能家园”是由我们运营的、威能集团中国区官方售后公众号（联系电话：400-700-1890，邮箱：DP_CN@vaillant-group.com）。我们秉持用户至上和服务同步的理念，旨在通过数字化渠道，为千家万户提供及时、专业、可靠的售后服务。您可以通过微信搜索“威能家园”以关注该公众号并享受我们为您提供的以下售后相关服务：
1.1.1通过“威能家园”向您提供注册账号并绑定设备的服务
您可以点击“威能家园”内“威会员-我的设备”注册账号并绑定您已经购买的威能产品，我们会根据您绑定的设备类型为您提供售后服务。在此过程中，为帮助您创建账号并进行登录，我们需要收集您的电话号码、验证码以及微信OpenID。在账号创建并登录后，您可以通过手动输入或授权我们调用您设备的相机或相册权限以录入您购买的威能产品的设备序列号，以完成绑定。您还可以在该账号内的“我的工单”界面查询您通过“威能家园”公众号发起的售后服务工单及服务进度。
若您选择拒绝授权我们收集和处理您的上述必要个人信息，则很遗憾您将无法使用该账号下的部分或全部功能，但您仍可以正常浏览和使用该公众号的其他内容和功能。
如您希望解绑该账号下的设备，或退出、注销账号，您可以在“威能家园”公众号的“个人中心–人工客服”处联系我们的客服人员，我们将及时为您提供相关的协助。
1.1.2通过“威能家园”向您提供威能产品和服务的售后服务预约
如果您是威能产品和服务的既有用户，且希望通过“威能家园”公众号预约相关售后服务，您可以通过填写该公众号内的售后服务预约表单（“威服务-系统清洗/锅炉保养/延长保修/安装检查/申请维修”），向我们提供您的个人信息。
如您希望预约安装检查服务，我们将收集您的联系人姓名、联系人电话、产品安装城市、以及设备型号信息。除前述必要个人信息外，您还可以选择向我们提供设备详细地址信息、设备序列号信息、以及烟道图片作为选填信息，以便帮助我们更好地为您提供售后服务。
如您希望预约系统清洗/锅炉保养/延长保修/申请维修服务，我们将收集您的联系人姓名、联系人电话、以及产品安装城市。除前述必要个人信息外，您还可以选择向我们提供设备详细地址信息、设备序列号信息、以及补充说明信息作为选填信息，以便帮助我们更好地为您提供售后服务。
若您选择拒绝授权我们收集和处理您的上述必要个人信息，则很遗憾我们将无法根据您的需要向您提供售后服务预约，但您仍可以正常浏览和使用“威能家园”公众号的其他内容和功能。其中，为便于您以图片形式上传设备型号信息，我们需要调用您设备的相机及相册权限，如您拒绝授权我们调用此类权限，则我们将需要您以手动方式进行输入。
此外，如您拒绝授权我们收集和处理您的上述信息中的选填信息，则可能会对您的服务体验造成影响，但您仍然可以通过“威能家园”预约相关售后服务，部分选填信息亦可能涉及调用您设备的相机及相册权限来完成上传流程，您可以自主选择是否允许我们调用权限以收集此类选填信息。
除上述路径外，您也可以通过点击“威会员-服务预约”的方式跳转至威能官网（https://vaillant.cn/）的官方售后预约页面进行预约。如您欲了解威能官网如何处理您的个人信息，请详见威能官网隐私政策。
在提前征得您的同意的情况下，我们将通过由我们运营的“威能客户关爱中心”（联系方式见本政策第1.2条），以电话回访的方式与您取得进一步联系，以便响应您所需的售后咨询服务需求，并在必要时向我们的合作方提供您的相关个人信息以进一步响应您的需求。该等合作方的相关信息请您查看威能官网“授权经销商”及“授权服务商”页面信息。
1.1.3为您提供备件查询与门店查询服务
如您希望查询特定备件的具体情况，您可以通过点击“威会员-备件价格查询”的方式进入相应页面并输入备件编号进行查询。同时，您还可以通过点击该页面右侧列表“查找门店”选线的方式搜索威能门店信息，但是该功能可能需要调用您设备的位置权限以获取地理位置信息来为您查询附近的威能门店，如您拒绝我们调用位置权限的，您也可以手动输入您的地址，以查询附近的威能门店情况。
1.1.4为您提供工单查询信息
如您希望查询通过“威能家园”公众号发起的服务工单，除通过“威会员-我的设备”注册账号并进行查询外，您还可以通过点击“个人中心-我的工单”的方式，对您通过“威能家园”公众号发起的售后服务工单及服务进度进行查询。
1.1.5为您提供代报修渠道
如您通过“威能家园”公众号代威能产品和服务的用户进行报修，您可以通过点击“个人中心-代理商报修”的方式进入代报修界面。我们需要您填写服务类型、联系人姓名、联系人电话、以及产品安装城市。除前述必要个人信息外，您还可以选择向我们提供设备详细地址信息、设备序列号信息、以及补充说明信息作为选填信息，以便帮助我们更好地为相关威能产品和服务的用户提供售后服务。
若威能产品和服务的用户或上述个人信息的个人信息主体选择拒绝授权我们收集和处理上述必要个人信息，则很遗憾您将无法完成代报修流程，但您仍可以正常浏览和使用该公众号的其他内容和功能。
此外，如威能产品和服务的用户或上述个人信息的个人信息主体拒绝授权我们收集和处理您的上述信息中的选填信息，则可能会对服务体验造成影响，但您仍然可以通过“威能家园”完成代报修流程，部分选填信息亦可能涉及调用您设备的相机及相册权限来完成上传流程，您可以自主选择是否允许我们调用权限以收集此类选填信息。
在填写上述代报修所需的个人信息之前，请确保您已经完整地将本隐私政策对个人信息处理行为的说明告知个人信息主体并取得其同意。如因为您未充分告知个人信息主体并取得其同意而导致任何主体的利益受到损害的，您应当自行承担责任。
1.1.6为您提供人工客服服务
如您希望通过“威能家园”公众号获取客服服务，您可以通过点击“个人中心-人工客服”的方式联系我们的客服人员。在提供客服服务的过程中，我们可能会收集您的姓名、性别、OpenID、所在区域（县级市/区）、详细地址、手机/座机号码、设备信息（序列号、产品型号）、故障信息及其他您在与客服人员沟通过程中提供的个人信息。另外，请您知悉，为保证我们的服务质量，您与我们客服人员的沟通记录都将被保存。此外，为更好地为您提供客服服务，我们的客服人员也可能在与您沟通的过程中使用威能通过其他渠道合法留存的您的个人信息，以便更全面地了解您的情况并给出反馈。
您可以自主选择在与客服人员沟通的过程中提供哪些个人信息，若您选择拒绝授权我们收集和处理您的客服需求所必要的个人信息，则很遗憾我们将无法向您提供相应的人工客服服务，但您仍可以正常使用“威能家园”公众号的其他功能。
1.2通过“威能客户关爱中心”向您提供售后相关服务
“威能客户关爱中心”是由威能（中国）供热制冷环境技术有限公司运营的、威能集团中国区官方售后服务热线（联系电话：400-700-1890，联系邮箱：DP_CN@vaillant-group.com）。我们通过与第三方外呼公司合作，为威能用户提供7*24小时全天候无间断的优质客户服务。您可以通过拨打“威能客户关爱中心”客服热线以联系我们，并享受我们为您提供的以下服务：
1.2.1通过“威能客户关爱中心”预约售后服务或进行回访
如果您希望预约售后服务，您可以直接拨打“威能客户关爱中心”客服热线（400-700-1890）进行预约。同时，如您已通过其他渠道向威能提出了售后服务的咨询需求，则我们也可能通过“威能客户关爱中心”客服热线对您进行电话回访。为了及时响应您预约售后服务的需求或完成电话回访的流程，我们将可能在通话中收集、使用您的如下个人信息，包括您的姓名、性别、OpenID、所在区域（县级市/区）、详细地址、手机/座机号码、设备信息（序列号、产品型号）、故障信息及其他您在与客服人员沟通过程中提供的个人信息。另外，请您知悉，为保证我们的服务质量，您与我们客服坐席的通话将被录音。此外，为更好地为您提供客服服务，我们的客服人员也可能在与您沟通的过程中使用威能通过其他渠道合法留存的您的个人信息，以便更全面地了解您的情况并给出反馈。
您可以自主选择在与客服人员沟通的过程中提供哪些个人信息，若您选择拒绝授权我们收集和处理您预约售后服务或完成回访流程所必要的个人信息，则很遗憾我们将无法为您提供相应的服务，但您仍可以正常使用该热线电话的其他功能。
请您知悉，为了响应您所需的售后咨询服务需求，在提前征得您的同意的情况下，我们会在必要时向我们的合作方提供您的相关个人信息以进一步响应您的需求。该等合作方的相关信息请您查看威能官网“授权经销商”及“授权服务商”页面信息。
1.2.2通过“威能客户关爱中心”向我们提供您的投诉和建议
如果您是威能产品和服务的既有用户，您可以通过直接拨打“威能客户关爱中心”客服热线（400-700-1890）给予我们反馈。为了更好地响应您的投诉或建议，比如查询与您的投诉或者建议相关的产品和服务信息，我们将可能在通话中收集您的如下个人信息，包括您的手机号码、您的姓名及其他您在与客服人员沟通过程中提供的个人信息。另外，请您知悉，为保证我们的服务质量，您与我们客服坐席的通话将被录音。此外，为更好地为您提供客服服务，我们的客服人员也可能在与您沟通的过程中使用威能通过其他渠道合法留存的您的个人信息，以便更全面地了解您的情况并给出反馈。
若您选择拒绝授权我们处理响应您的投诉和建议所必要的个人信息，则很遗憾我们将无法响应您的投诉与建议，但您仍可以正常使用该热线电话的其他功能。
请您知悉，为响应您的投诉与建议，在提前征得您的同意的情况下，我们会在必要时向我们的合作方提供您的相关个人信息以进一步响应您的需求。该等合作方的相关信息请您查看威能官网”授权经销商”及”授权服务商”页面信息。
1.3通过“威能官网”向您提供售后相关服务
威能官网（https://vaillant.cn/）是由威能（中国）供热制冷环境技术有限公司运营的、威能集团中国区官方网站。您可以通过使用威能官网的相关表单，向我们提供您的售后服务需求。如您欲了解威能官网如何处理您的个人信息，请详见威能官网隐私政策。
1.4敏感个人信息
请您知悉，我们遵循收集个人信息的最小化要求，我们的业务和服务一般不会涉及到收集您的敏感个人信息（定义请见附件一），但为了确保相关业务功能的正常实现，我们亦可能会收集您的敏感个人信息。当出现该等情形时，我们会在收集行为开始之前就该等敏感个人信息逐项向您充分告知，并取得您的自愿、明确和单独的同意或者书面同意。
1.5操作系统权限调用
为了确保相关业务功能的正常实现，我们可能需要根据具体的使用场景调用您设备必要的权限。该等权限不会默认开启，而会在调用前向您以单独页面方式进行询问供您选择。如您选择开启后需要关闭该等权限，您可以在您设备的设置中选择关闭（具体路径：IOS系统“设置”-“微信”-“相机”-关闭按钮；安卓系统（以Vivo示例步骤）“个人信息与权限”-“系统权限管理”-“微信”-“相机”-“不允许”），但这可能会导致所对应的业务功能无法实现或者无法达到预期效果。
2.我们将如何使用Cookie和同类技术
2.1Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制, Cookie 通常包含标识符、站点名称以及一些号码和字符。运用Cookie技术，我们能够了解您的使用习惯，记住您的偏好，省去您输入重复信息的步骤，为您提供更加周到的个性化服务。Cookie也可以帮助我们统计流量信息，分析页面设计和广告的有效性。
2.2我们的产品或服务可能涉及必要性Cookie和可选性Cookie。必要性Cookie在确保用户能够浏览和使用某些网站功能方面起着至关重要的作用；若禁用，网站的重要组件将无法使用。可选性Cookie旨在收集用户的行为数据，以便按照用户的普遍行为调整网站的内容和功能。您可根据自己的偏好管理或删除Cookie，您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，但您可能因为该等修改，无法登录或使用依赖于Cookie的相关服务或功能。我们不会将Cookie用于本政策所述目的之外的任何用途。
2.3如需详细了解其他浏览器如何更改浏览器设置，请参考该浏览器的帮助中心或其他相关功能指引页面。
3.我们所接入的第三方软件开发工具包（SDK）
我们的产品或服务未接入任何第三方软件开发工具包（SDK），如我们未来在产品或服务中接入任何SDK，我们将及时更新本政策并告知您相关内容。
4.我们如何共享、转让、公开披露您的个人信息
4.1共享
4.1.1除非获得您的单独同意或法律法规另有约定，我们不会向任何其他公司、组织和个人分享您的个人信息，以使其可以单独或与我们共同处理您的该等个人信息。当出现该等共享情形时， 我们会告知您具体信息接收方的名称、联系方式、处理目的、处理方式和被分享的您的个人信息的种类。我们只会共享必要的个人信息，并尽我们合理努力要求该等接收方在您授权和同意的处理目的、方式和个人信息种类的范围内处理您个人信息的行为。超出该等范围的，我们将重新获得您的授权和同意。
4.1.2为了向您提供您所需要的产品或服务，我们可能会委托第三方处理您授权和同意我们处理的您的全部或部分个人信息，以协助和支持我们产品或服务相关功能的实现。比如委托我们的供应商、服务提供商和其他合作伙伴在您授权和同意我们处理您个人信息的范围内处理您的相关个人信息。我们会与该等第三方签署严格的信息保护协议，并要求他们仅依据我们的要求与指示处理个人信息，且应当采取相应的安全措施来保护您的个人信息。
4.1.3我们可能会根据法律法规的规定，或按政府主管部门的强制性要求，在法律允许的范围内对外共享您的个人信息。
4.2转让
除下列情况外，我们不会将您的个人信息转让给任何公司、组织和个人：a）获得了您的明确同意后；或 b) 我们因合并、分立、解散、被宣布破产等原因需要转移我们处理的您的个人信息。在该等情况下，我们会告知您接收您个人信息的接收方的名称和联系方式，且我们会在要求其继续履行我们对您做出的个人信息保护的承诺，包括若该等接收方对您个人信息的处理目的、方式超出您之前对我们的授权和同意范围的，将重新向您征求授权和同意。
4.3公开披露
我们仅会在以下情况下，公开披露您的个人信息：获得您的明确同意后；或者基于法律、法律程序、诉讼或政府主管部门强制性要求。
5.我们如何保存和保护您的个人信息
5.1保存期限
我们只会在为实现本政策所述的个人信息处理目的所必要的期限内保留您的个人信息，除非法律法规另有规定，或经您另行授权和同意。超出前述存储时间后，我们会对您的个人信息进行删除或匿名化处理。
5.2保存地域
您的个人信息均储存于中华人民共和国境内，如需跨境传输，我们将会严格按照法律法规的规定执行，并在必要的情况下单独征得您的授权和同意。
5.3安全措施
5.3.1我们会根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取以下手段（包括但不限于）：a) 对个人信息进行分类管理；b) 对个人信息进行加密或去标识化等安全措施；c) 合理确定员工对个人信息进行访问、使用的操作权限；d) 定期对从业人员进行安全教育和培训；e) 制定相应的管理制度和操作规程等措施；f) 防止未经授权的访问以及个人信息泄露、篡改、丢失。
5.3.2互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将根据法律法规的规定承担相应的法律责任。
5.3.3在不幸发生个人信息安全事件后，且我们未能采取措施能够有效避免信息泄露、篡改、丢失造成危害的，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
6.您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
6.1访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使个人信息访问权，则您可以通过发送电子邮件至DP_CN@vaillant-group.com要求我们予以协助。我们将在十五个工作日内回复您。
6.2更正您的个人信息
当您发现我们处理的关于您的个人信息有错误或者不完整时，您有权要求我们做出更正或补充。您可以发送电子邮件至DP_CN@vaillant-group.com要求我们予以协助。我们将在十五个工作日内回复您。
6.3删除您的个人信息
您可以在以下任何情形中通过发送电子邮件至DP_CN@vaillant-group.com向我们提出删除个人信息的要求，我们将在十五个工作日内回复您。
- 处理目的已实现、无法实现或者为实现处理目的不再必要；
- 我们停止提供产品或者服务，或者保存期限已届满；
- 您撤回授权和同意；
- 我们违反法律、行政法规或者违反约定处理您的个人信息；
- 法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
6.4撤回您的授权和同意
您可以通过删除信息（见本政策第6.3条）、或者通过我们另行为您提供的拒绝继续接收消息推送的方式，或者通过注销您的用户账号的方式，撤回您的授权和同意。
当您撤回您的授权或同意后，我们将不再处理相应的个人信息。但不会影响此前基于您的授权和同意而开展的个人信息处理。
6.5个人信息主体注销账户
如您为使用我们的产品或服务注册了个人账户，您可以根据相应产品或服务的提示进行注销账户操作。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，在法律法规允许的范围内，按照本政策第6.3条的规定删除您的相关个人信息。
6.6个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过发送电子邮件至DP_CN@vaillant-group.com要求我们予以协助。我们将在十五个工作日内回复您。
在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，在法律法规允许的范围内直接将您的个人信息副本传输给您指定的第三方。
6.7约束信息系统自动决策
如在特定业务中我们仅依据信息系统、算法等在内的非人工自动决策机制做出决定，我们会向您做出说明，并保证决策的透明度和结果公平、公正。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，并可以通过发送电子邮件至DP_CN@vaillant-group.com要求我们停止仅通过自动化决策的方式做出决定。我们将在十五个工作日内回复您。
6.8要求我们对规则进行解释
您如果对本政策有任何疑问，您有权通过发送电子邮件至DP_CN@vaillant-group.com要求我们进行解释说明。我们将在十五个工作日内回复您。
6.9响应您的上述要求
6.9.1为保护您的隐私和安全，当您联系我们时，我们可能要求您验证您的身份，然后再处理您的要求。
6.9.2对于您合理的要求，我们原则上不收取费用，但对多次重复、超出合理限度的要求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的要求，我们可能会予以拒绝。
6.9.3在以下情形中，按照法律法规要求，我们将无法响应您的要求：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 有充分证据表明您存在主观恶意或滥用权利的；
- 响应您的要求将导致您或其他个人、组织的合法权益受到严重损害的；或者
- 涉及商业秘密的。
7.我们如何处理未成年人的个人信息
我们的产品或服务，不收集儿童（不满14周岁）的个人信息，请您不要提供。如果我们发现收集了儿童的个人信息，则会设法尽快删除相关数据。
8.您的个人信息如何进行跨境转移
8.1原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
8.2如果确有必要向中华人民共和国境外提供您的个人信息的，我们将提前向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使本法规定权利的方式和程序等事项，并取得您的单独同意，除非法律法规另有规定。同时，我们也将按照法律法规的要求在您的个人信息进行跨境转移之前进行相关的评估。
9.本政策如何更新
9.1本政策可能变更。如您在本政策更新生效后继续使用我们的产品或服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们产品或服务时都查阅本政策。
9.2我们会在本页面上发布对本政策所做的任何变更。
10.如何联系我们
10.1如果您对本政策有任何疑问、意见或建议，可以联系我们的个人信息保护专职部门，您可以通过以下方式与我们联系：DP_CN@vaillant-group.com。一般情况下，我们将在十五个工作日内回复您。
10.2如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
附件一： 术语及定义
“个人信息”是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。请参见如下表格1列举（来源推荐性国家标准GB/T 35273-2020《信息安全技术 个人信息安全规范》）。
“敏感个人信息”是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。请参见如下表格1列举中标粗项目（来源推荐性国家标准GB/T 35273-2020《信息安全技术 个人信息安全规范》）。
| 个人基本资料 | 姓名、生日、性别、民族、国籍、家庭关系、住址、个人电话号码、电子邮件地址 |
| 个人身份信息 | 身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等 |
| 个人生物识别信息 | 基因、指纹、掌纹、声纹、耳廓、虹膜、面部识别特征等 |
| 网络身份标识信息 | 个人信息主体账户、IP地址、个人数字证书等 |
| 个人健康生理信息 | 个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等，以及与个人身体状况相关的信息，如体重、身高、肺活量等 |
| 个人教育工作信息 | 个人职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等 |
| 个人财产信息 | 银行账户、鉴别信息（口令）、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏兑换码等虚拟财产信息 |
| 个人通信信息 | 通讯记录和内容、短信、彩信、微信沟通记录和内容、电子邮件，以及描述个人通信的数据等 |
| 联系人信息 | 通讯录、好友列表、群列表、电子邮件地址列表等 |
| 个人上网记录 | 通过日志存储的个人信息主体操作记录、包括网站浏览记录、软件使用记录、点击记录、收藏列表等 |
| 个人常用设备 | 硬件序列号、设备MAC地址、软件列表、唯一设备识别号等描述个人常用设备基本情况的信息 |
| 个人位置信息 | 行踪轨迹、精准定位信息、住宿信息、经纬度等 |
| 其他信息 | 婚史、宗教信仰、性取向、未公开的违法犯罪记录等 |
表格1
“自动化决策”，是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。