生效日期：2021 年 11 月 1 日
除了 John Deere《企业隐私声明》（"《企业隐私声明》"），本《中国区附录》（"《中国区附录》"）中的下列条款也适用于约翰迪尔（中国）投资有限公司 ("JDCI")、约翰迪尔融资租赁有限公司 ("JDF")、维特根中国、维特根（中国）机械及其受控关联公司（参见本《中国区附录》附件 1）（"John Deere" 或"我们"）收集和处理的个人数据。我们根据适用的中国法律收集、使用并处理您的个人数据。
本《中国区附录》是对《企业隐私声明》的补充。如果本《中国区附录》和《企业隐私声明》之间有任何不一致，则以本《中国区附录》为准。
对于本《中国区附录》，"个人数据"是指有关已识别身份或可识别身份的自然人的任何电子或其他记录信息，不包括匿名数据。
1. 个人数据的收集和使用
JDCI 对个人数据的收集和使用
我们根据《企业隐私声明》第 1 至第 3 节收集和使用您的个人数据。
为了提供我们的产品和服务、监控您对机器的使用、提供售后服务、提供优惠及其他必要目的，我们可能收集和使用您的银行账号信息和我们机器的 GPS 数据，根据适用的中国法律，这些数据可能被视为敏感个人数据。
我们仅根据相关情况以及上述目的收集和使用您的敏感个人数据，在处理您的敏感个人数据时将采取严格的安全措施。
JDF 对个人数据的收集和使用
为向申请人提供融资服务、处理其申请、验证其信用信息、签署融资协议和相关保证文件，我们可能直接、通过我们的授权经销商或者通过其他第三方来源收集来自申请人、其配偶和担保人的以下个人数据：
申请人个人数据：
- 单个客户
- 个人详细信息和联系信息，包括姓名、地址、电话号码、家访期间拍摄的申请人照片和 ID 信息。
- 财务账户信息，包括银行名称、银行账号、余额和现金流。
- 财产信息，包括不动产和车辆所有权信息。
- 从中华人民共和国征信中心收集的信用报告。
- 诉讼相关公开记录（如政府公开数据库），其中申请人为当事一方。
- 机器的位置、使用情况和基本设备数据。
- 申请人配偶的身份证和居住注册信息。
- 企业客户
- 关于企业客户法律代表的信息，包括其姓名、地址、电话号码、身份证和居住注册信息、从中华人民共和国征信中心收集的信用报告以及结婚证书。
担保人个人数据：
- 个人详细信息和联系信息，包括姓名、地址、电话号码、家访期间拍摄的担保人照片、身份证和居住注册信息。
- 从中华人民共和国征信中心收集的信用报告。
- 财务账户信息，包括银行账号、余额和现金流。
- 财产信息，包括不动产和车辆所有权信息。
- 诉讼相关公开记录（如政府公开数据库），其中担保人为当事一方。
- 申请表要求的其他信息。
- 担保人配偶的身份证和居住注册信息。
如需评估经销商资格，确定其信用额度，并从经销商处获取申请人和经销商的某些个人数据，我们还将收集和使用经销商的以下个人数据：
- 经销商指定家访人员 ID 以及家访期间拍摄的上述人员照片。
- 关于经销商股东的信息，包括姓名、地址、电话号码、ID 信息、银行账号和现金流以及不动产所有权信息。
- 关于经销商担保人的信息，包括姓名、地址、电话号码、ID 信息、银行现金流、不动产所有权信息、记录相关文件签字的照片或视频。
- 诉讼相关公开记录（如政府公开数据库），其中经销商或其担保人为当事一方。
根据适用中国法律，银行账号信息（包括账号、余额和现金流）可能被视为敏感个人数据。我们仅根据相关情况以及上述目的收集和使用敏感个人数据，在处理敏感个人数据时将采取严格的安全措施。
2. 向第三方分享您的个人数据
JDCI 对个人数据的分享
我们可能出于《企业隐私声明》所述目的，与以下实体分享您的个人数据：
- John Deere 集团成员。如果向您提供我们的服务或管理我们的业务需要进行上述披露，我们可能与 John Deere 集团成员（我们的全球实体）分享您的个人数据。由此查看 John Deere 集团成员列表。
- 服务提供商（该提供商将根据与我们签订的书面协议列出的指示运营），协助我们为您提供信息、产品或服务，开展和管理我们的业务，或管理和改进我们的产品或服务。我们向这些第三方分享您的个人数据以提供服务，并且遵守适当的合同限制和安全措施。这些第三方包括帮助管理 IT 和后端办公系统以及机器服务的 IT 服务提供商以及移动电信提供商。机器服务包括互联网和软件服务：数据托管、数据转换和云计算能力、帐户管理和安全、测试、调试、错误报告及使用分析。
- 请自行联系授权经销商（如适用），由其提供支持。授权经销商可能会以《企业隐私声明》第 3 节所述方式，或就补充我们产品和服务范围的产品和服务，使用您的个人数据。这些服务可能需遵守单独的条款和条件以及隐私政策。
JDF 对个人数据的分享
出于《企业隐私声明》和本《中国区附录》第 1 节所述目的，我们可能与以下实体分享个人数据：
- John Deere 集团成员。如果向您提供我们的服务或管理我们的业务需要进行上述披露，我们可能与 John Deere 集团成员（我们的全球实体）分享个人数据。
- JDF 经销商。我们可能向我们的经销商分享个人数据，以便其就我们的金融租赁服务完成相关政府注册要求。
- 服务提供商，提供上述目的所需的文档管理、短信、保险业务、快递、财务和其他服务。
- 金融机构、政府注册机构（如抵押记录创建机构）或金融行业监管机构，完成我们的服务申请流程并遵守法律要求。
一般条款
我们可能与监管机构分享个人数据，以遵守所有适用法律、法规和规章以及执法部门、监管机构和其他政府机构的要求。
如果 John Deere 出于合并、分立、解散、破产声明或其他原因需要传输个人数据，John Deere 将告知您接收人的姓名和联系信息。接收人处理个人数据时应遵守《企业隐私声明》和本《中国区附录》。
3. 跨境传输您的个人数据
John Deere 是一家全球性公司，在多个国家/地区拥有实体。如上所述，为向您提供产品和服务、履行法律义务或实现《企业隐私声明》第 3 和第 9 节以及本《中国区附录》第 1 节规定的其他目的，我们可能将您的个人数据传输至我们的全球实体或中国境外的其他第三方。
您同意，我们可以按照《企业隐私声明》第 3 和第 9 节规定目的，将您的个人数据传输至海外。如果适用中国法律要求我们向您提供进一步通知，并取得您对于跨境传输的单独同意，我们会进一步提供上述通知，并取得您的单独同意。
我们将使用合法的跨境传输机制向海外传输您的个人数据，并采取必要措施，确保海外接收人根据适用中国法律提供同等级别的保护。
4. 保留您的个人数据
John Deere 将在《全球隐私声明》第 8 节所述期间存储您的个人数据。如果发生安全事件，我们将及时采取补救措施，并根据适用法律规定通知相关政府机构和受影响员工。
5. 儿童个人数据
我们不会向 14 周岁以下未成年人提供产品或服务。如果您是未成年人的家长或监护人，且对您所监护未成年人个人数据的相关事宜有任何问题，您可以依据本《中国区附录》所列方式联系我们。
6. 数据对象的权利
对于 John Deere 收集、处理的您的个人数据，您拥有以下权利：
- 除非适用中国法律另有规定，您有权限制或反对我们处理您的个人数据。如果您行使上述权利，则可能无法使用 John Deere 提供的某些服务或产品。
- 您有权撤回您的同意。
- 您有权访问并索取 John Deere 收集、处理的您的个人数据的副本。
- 如果您发现您的个人数据不准确或不完整，您有权要求 John Deere 更正或补充。
- 在下列情况下，如果 John Deere 并未删除您的个人数据，您有权要求我们删除您的个人数据：
- 处理目的已实现，无法实现，或不再需要实现；
- John Deere 停止向您提供产品或服务，或终止个人数据保留期；
- 您已撤回您的同意（若处理需经同意）;
- John Deere 处理您的个人数据时违反适用的中国法律或与您的协议。
- 您也有权要求我们向您说明如何将您的个人数据传输至您指定的具体实体，但前提是您的要求符合适用的中国法律。
如果您希望行使您的权利，请通过数据主体权利申请表提交您的申请，或通过 PrivacyManager@JohnDeere.com 联系我们。我们将在验证您的身份后及时回复您的申请。
7. 联系我们
如果您对我们的隐私实践或本《中国区附录》有任何疑问或意见，请通过 PrivacyManager@JohnDeere.com 联系我们。
上次更新时间：2021 年 11 月 1 日
附件 1
- John Deere (China) Investment Co., Ltd.
约翰迪尔（中国）投资有限公司
- John Deere (Tianjin) Co., Ltd.
约翰迪尔（天津）有限公司
- John Deere (Ningbo) Agricultural Machinery Co., Ltd.
约翰迪尔（宁波）农业机械有限公司
- John Deere (Jiamusi) Agricultural Machinery Co., Ltd.
约翰·迪尔（佳木斯）农业机械有限公司
- John Deere (Harbin) Agricultural Machinery Co., Ltd.
约翰迪尔（哈尔滨）农业机械有限公司
- John Deere Finance Leasing Co., Ltd.
约翰迪尔融资租赁有限公司
- John Deere (Tianjin) International Trading Co., Ltd.
约翰迪尔（天津）国际贸易有限公司