隐私告知

本告知适用于网站访客、客户及供应商代表、驾驶员与工程人员、求职者、提交隐私请求的人士，以及在相关活动中可能涉及的其他个人。并非所有章节都适用于每个人。项目或服务涉及额外或显著不同的处理时，应提供补充告知。

SonicRide GmbH · Bockenheimer Landstrasse 17-19 · 60325 Frankfurt am Main · Deutschland
[email protected]

公司商业登记：Amtsgericht Frankfurt am Main，HRB 140428；法定代表人：Shengnan Gao。请在隐私邮件主题注明“Privacy / Datenschutz”。不要在首次联系中发送身份证件或其他不必要的敏感材料。

SonicRide 对其自身的网站运营、客户与供应商关系、招聘及业务管理活动中自主决定的处理承担控制者责任。工程和测试活动中，SonicRide 可能是控制者、处理者或次级处理者，取决于实际决策与职责，不能仅凭合同名称判断。

具体制造商、客户及其角色、隐私联系渠道须在适用项目告知中明确。SonicRide 代表其他控制者处理数据时，会协助将请求交由相应控制者处理。

• 您主动提供的邮件、电话、项目咨询、业务文件、申请材料和隐私请求。
• 客户、供应商、合作方、招聘机构或推荐人依法提供的信息，以及适当使用的公开专业信息。
• 网站托管和安全系统生成的访问与技术记录。
• 业务活动形成的项目记录、权限与安全记录；道路采集的数据来源另见专门告知。

从其他来源取得数据且 SonicRide 为控制者时，须按 GDPR 第 14 条提供所需信息，除非经评估确有适用例外；网页告知并不自动确立例外。

健康、宗教、政治观点等信息有时可能在影像或业务活动中附带出现。普通影像并不自动属于 GDPR 第 9 条的特殊类别数据；若确实适用，除第 6 条基础外，还须满足第 9 条的额外条件。人脸影像也不自动等于用于唯一识别的生物识别处理。

事故、警方介入或疑似交通违法影像并不自动属于第 10 条数据；如涉及犯罪定罪或违法犯罪相关处理，须满足第 10 条及适用国家法律。不会仅因采集发生在公共道路就推定处理合法。

合法利益需考虑必要性、替代措施及个人权利。道路测试的利益衡量、DPIA 与国家法律审查不能由本告知替代。

若资料是法定、合同所需或订约所必需，应在收集时说明。不提供必要的联系方式、需求或申请信息，可能使我们无法完整回复、评估申请或管理相关关系。偶然被道路影像记录的人无需主动向 SonicRide 提供资料。

按目的和必要性，接收方可能包括授权工作人员、客户或制造商、工程及运营服务商、托管、IT、安全、通信、招聘、财税和法律顾问，以及依法有权的机构。网站由 Cloudflare 托管，其基础设施可能处理技术访问与安全数据。

项目影像的具体接收实体、处理角色和授权范围应在项目文件及相应告知中确认，不能把一般接收方类别理解为允许无限制访问或再披露。

境外服务供应商或项目交付可能涉及欧洲经济区以外的数据处理。对仍属个人数据的传输，应依 GDPR 第五章确定适用机制，例如充分性决定或欧盟标准合同条款，并评估是否需要补充措施。中国目前不在欧盟委员会充分性决定覆盖范围内。

遮挡人脸或车牌不必然实现匿名化，位置、真实采集时间和环境仍可能支持识别。跨境基础与访问安排须结合实际数据和接收方评估。您可联系我们了解与您相关的传输及适用保障。

安全措施应与活动风险相称，可能涉及授权访问、身份验证、存储与传输加密、实物介质保管、保密要求、安全日志、事件管理及服务商合同。项目的具体配置、覆盖范围和验证证据由实际实施情况确定。

措施的具体适用范围随处理活动而异。有关影像脱敏、完整性、恢复与删除的验证要求应在项目审查中明确。

具体期限按经确认的保存规则和实际处理安排确定。历史版本到期删除不等于当前对象已删除，账号访问截止日也不等于每批数据的保存截止日。

本版静态官网未集成广告跟踪、行为分析或非必要第三方统计脚本。托管、安全和请求交付仍可能产生必要的技术记录。如果后续增加非必要技术，将在启用前提供相应说明，并在法律要求时取得同意。

SonicRide 不通过本网站实施对个人产生法律或类似重大影响的纯自动化决策。车辆影像不用于 SonicRide 的人脸识别。AI 训练用途与第 22 条所述自动化决策并非同一概念；任何项目用途均须另行明确并评估。

在适用条件下，您可请求访问、更正、删除、限制处理、数据可携，反对基于合法利益的处理，并撤回基于同意的处理。不同权利有不同条件与例外。

请联系 [email protected]。我们仅在合理必要时要求补充身份或代理权限信息。通常应在一个月内回复；如 GDPR 第 12 条允许因复杂程度或请求数量延长最多两个月，将在首个月内说明原因。请求通常免费，法律允许收费或拒绝的情形除外。

请尽量提供大致日期、时间、地点、车辆特征及相关情形，以帮助定位影像。记录一般不按姓名建立索引；无法通过合理可用信息识别个人时，应按 GDPR 第 11 条等规定处理，而非保证必能找回或立即删除。

道路采集告知提供更直接的请求指引。请勿为提交隐私请求追赶、拦截车辆或在道路上制造风险。

您可以先联系我们，也可直接向您通常居住、工作或认为侵权发生地的欧盟/欧洲经济区主管机关投诉，无需先向 SonicRide 投诉。

德国法兰克福企业自身处理的相关主管机关为 Der Hessische Beauftragte für Datenschutz und Informationsfreiheit（HBDI）。官方网站与投诉信息；邮箱 [email protected]。其他欧洲主管机关可通过 EDPB 名录查阅。

本告知提供适用于不同业务活动的分层信息。具体项目的角色、数据范围、接收方、跨境安排、安全措施与保存规则仍须由经确认的项目告知和实际操作支持。一般网页说明不代表某项 DPIA、LIA、许可或传输审查已经完成。

有重大变化时会更新本页日期，并在适用时通过项目告知及车辆标识提供更新信息。车辆二维码和简短网址应指向可访问的、适用的告知页面。