【捷豹路虎（中国）投资有限公司】、【奇瑞捷豹路虎汽车有限公司】和【奇瑞捷豹路虎汽车销售有限公司】（“我们”或“捷豹路虎中国”）尊重所有访问本网站的个人的隐私权，所有收集到的有关您的个人信息，首先用于履行您所要求的服务，然后用于改善我们为您提供的服务。我们将适当地使用您的个人信息来实现我们的服务。我们非常重视用户的隐私。我们希望通过本《隐私政策》向您说明，在您使用我们的服务时，我们会如何收集、使用、储存和分享信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。

本《隐私政策》与您使用本网站的服务息息相关，希望您仔细阅读。在需要时，您可按照本《隐私政策》的指引，作出您认为适当的选择。您使用或继续使用我们的服务，即意味着您已同意我们按照本《隐私政策》的说明收集、使用、储存和分享您的相关信息。因此，请您务必抽出一定时间来阅读并理解本《隐私政策》。

信息的处理将遵循中国有关个人隐私和数据保护的法律规定，您的信息将被用于捷豹路虎中国产品销售、服务，相关产品销售、服务及调查统计。

1. 捷豹路虎中国收集我的信息的目的？
2. 捷豹路虎中国可能收集哪些信息？
3. 捷豹路虎中国怎样收集和储存这些信息？
4. 捷豹路虎中国会将信息储存多久？
5. 您的个人信息储存在哪里？
6. 捷豹路虎中国与谁分享这些信息？
7. 捷豹路虎中国的儿童隐私承诺。

.cn 网站的浏览记录显示相关的产品、报价和服务信息。

• 帮助您在 网站中储存喜欢的多媒体（墙纸、视频、音频）、配置的车辆和选择的经销商信息，供日后参考。 .cn 网站的相关转荐横幅广告的匿名信息。

  3. 捷豹路虎中国怎样收集和储存这些信息？

  本网站可能以多种方式收集有关您的信息；可能直接要求您提供（如填写注册表），或者自动记录您访问本网站的信息。例如，我们可能收集您浏览网站的数据或记录您选择的选项。

  信息被储存在安全的环境下，通过物理和技术手段实现安全保护。公众无法访问这些信息。

  4. 捷豹路虎中国会将信息储存多久？

  捷豹路虎中国将信息储存在一个受保护的安全环境中，如果我们认为这些信息有助于更好地为您提供服务，在尊重您意愿的前提下，我们将会长久地保存下去。有关法规可能要求我们在一定的时期内储存此类信息。想了解如何修改或者更新您储存的信息，请参考本节相关问题。

  5. 您的个人信息储存在哪里？

  捷豹路虎中国在全球许多国家开展业务。为了能够向您随时随地长期提供服务，我们通过一个中央站点管理我们所有的网站。中央站点目前设在英国，但我们也利用其它国家的网络服务，包括美国。您了解并同意我们将您的个人信息及您使用本网站的相关信息传输至境外。由于没有一部数据保护法同时适用于所有国家，所以，我们在存储您的个人数据之前，将遵循中国的相关法律。

  6. 捷豹路虎中国与谁分享这些信息？

  我们可能与境内外的关联公司、经销商、代理商及其他第三方服务提供商在必要的范围内分享您的个人信息，该等分享主要是为了更好的为您提供服务。例如，我们可能授权我们的经销商与您取得联系，为您提供您所要求的试驾服务，或者，我们可能授权我们的关联公司向您发送您所订阅的信息等。

  我们或我们的关联公司还可能为以下需要而保留、保存或披露您的个人信息：

• 遵守法院命令或其他法律程序的规定；
• 遵守相关政府机关的要求；
• 为遵守适用的法律法规、维护社会公共利益，或为保护我们的客户、我们或我们的集团公司、其他用户或雇员的人身和财产安全或合法权益所必需的合理用途。

另外，我们可能会对外公开，并与合作伙伴（例如客户、关联网站、广告服务提供商）分享不含身份识别内容的信息。

7. 本政策对哪些人适用？

本政策适用于任何个人用户和公司访问者使用本网站。

8. 未成年人隐私承诺

我们认为，保护未成年人隐私非常重要。因此，我们在明确了解到访问者为 16 周岁以下的人士后绝不收集或保留相关信息。

cookie 是纯文本格式的一小段信息，网站将这些信息传输到您计算机硬盘的浏览器 cookie 文件中，以便网站可以记忆您的身份。Cookie 可以帮助网站更快地提供符合您个人偏好的内容 – 大多数大型网站都使用cookie。仅仅通过cookie 无法识别身份。

cookie 通常包含表明 cookie 来源的域名；cookie的“使用期限”；以及一个值，通常是随机生成的一个唯一数字。

当您使用我们的服务时，我们会采用各种技术收集和存储您的相关信息，其中可能包括使用 Cookie 或web beacon或类似技术来识别您的浏览器或设备。当您点击或使用我们的广告服务时，我们也会使用这类技术收集和存储相关信息。

单击工具栏上的‘搜索’按钮

在‘文件夹和文件’对应的搜索框中输入“cookie”

在‘在这里寻找’框中选择‘我的电脑’

按下键盘上的‘删除’按钮

本网站使用两种类型的cookie：

Persistent Cookie，较长时间保存在您浏览器的 cookie 文件中（但是保存时间取决于具体 cookie 的使用期限）。

本网站如何使用 cookie，收集哪些信息？

使用Session Cookie： 可以让您在我们网站的各页面浏览时记录相关信息并避免重复输入信息。

• 如已注册，可以让您访问保存的信息。

• 在您再次访问我们的网站时，帮助我们确认您的唯一访客身份（使用一个编号，无法识别您的个人身份）
• 可以让我们定制您喜欢的内容或广告，避免重复向您展示相同的广告。
• 编写匿名的合计统计资料，让我们了解用户如何使用我们的网站，帮助我们改进网站的结构。我们无法通过这种方法识别您的个人身份。

第三方通过本网站提供 cookie。用于以下目的：

• 在我们网站提供广告，跟踪查看用户是否点击这些广告。
• 控制向您展示某一特定广告的频率。
• 统计访问我们网站的匿名用户数量。

我们的一些网页可能包含电子图像（称为清晰gif 文件或网络信标），它们可以帮助我们计算访问这些页面的用户数量。网络信标只收集有限的信息，包括 cookie 编号；查看页面的时间和日期；以及网络信标所在页面的描述。我们还可能支持第三方广告商置入的网络信标。这些信标不包含任何可识别个人身份的信息，只用作跟踪了解特定营销战略的有效性。

您可以通过修改浏览器上的设置接受或拒绝cookie。然而，如果禁用 cookie，您可能无法使用我们网站的所有互动功能。如果您希望在计算机硬盘储存 cookie 前获得提示，请遵照以下说明：

• 前往‘工具’菜单单击‘Internet 选项’
• 移动滑块选择您想要的设置
• 如果不再希望接收任何 cookie，选择安全级别‘高’
• 单击“历史记录”中的“删除”按钮
• 单击“清除历史记录”中的“删除Cookies”按钮
• 一旦删除这些文件，您的计算机就不再保留任何 cookie，根据您选择的安全级别，您的浏览器将不再发送或接收新的cookie。

• 前往‘工具’菜单单击‘Internet 选项’
• 移动滑块选择您想要的设置
• 如果不再希望接收任何 cookie，选择安全级别‘高’
• 删除此处的所有文件，即可删除所有 cookie
• 一旦删除这些文件，您的计算机就不再保留任何 cookie，根据您选择的安全级别，您的浏览器将不再发送或接收新的cookie。

• 如果不再希望接收任何 cookie，则不要勾选‘从网站接收 cookies’选项
• 在同一窗口单击‘现在清除’按钮，删除 cookie
• 勾选‘清除隐私数据’中的 ‘Cookies’
• 单击‘现在清除隐私数据’按钮
• 一旦删除这些文件，您的计算机就不再保留任何 cookie，根据您选择的设置，您的浏览器将不再发送或接收新的cookie。

• 前往工具菜单（或Linux下的编辑）
• 单击‘选项’（或 Linux 下的偏好）
• 选择左侧面板中的隐私图标
• 请注意阻止第三方cookies的选项已从 Firefox 2 的用户界面中删除。

• 前往工具菜单（或Linux下的编辑）
• 单击‘选项’（或 Linux 下的偏好）
• 选择左侧面板中的隐私图标

• Cookie 设置显示在窗口中

• Cookie 设置显示在窗口中

• 前往菜单栏中的‘编辑’
• 单击‘隐私 & 安全’
• 单击‘文件和文件夹’ 在出现的搜索框中输入 "cookies.txt"
• 搜索结果出现后，将所有文件拖到‘回收站’，即可删除所有cookie

根据您先前的设置，或者提示您出现新的cookie，或者不再设置或接收 cookie。删除 cookie

单击工具栏上的‘搜索’按钮在‘文件夹和文件’对应的搜索框中输入“cookie”

在‘在这里寻找’框中选择‘我的电脑’单击‘现在搜索’

‘选择’任一cookie 文件

按下键盘上的‘删除’按钮 如果您没有使用 Microsoft Windows Explorer，则应当选择“帮助”功能下的“cookies”，了解 cookie 文件夹的位置。

10. 如何修改我的信息？

目前我们还不提供用户注册服务，因此您如果通过填写表单向我们您提交的个人信息，目前暂时无法查询和修改，您可以通过重新提交更新的信息来提示我们您的信息已发生更新。您还有权要求我们不使用这些信息。我们将切实努力尊重您的意愿。但是，特定的法规，尤其与安全问题或者财务有关的法规（例如，在涉及捷豹金融服务时），可能会禁止更改您的信息。

11. 互联网与网站安全

互联网不是一个安全系统，在网上公布信息的时候，您必须始终保持警惕。我们会采用适当的安全技术对个人信息进行加密处理。

您在使用我们的服务时，我们可能使用您的信息向您的设备发送电子邮件、短信息、广告或推送通知。我们还可能与您电话取得联系，以向您提供您所要求的服务或产品。如您不希望收到这些信息，可以按照我们的相关提示选择取消订阅或要求我们停止与您联系。

我们可能适时修订本《隐私政策》的条款，该等修订构成本《隐私政策》的一部分。如该等修订将对您在本《隐私政策》下权利造成实质性的减少，我们将在修订内容生效前在主页显著位置提示通知您。在该种情况下，若您继续使用我们的服务，即表示您同意受经修订的本《隐私政策》的约束。

黑测工作室 - 代码：

出相应的业务处理，如果是第 8 位访问者，则送出奖品，那么就可能导致别有用心者通过篡

改Cookie 数据来获得奖品。

页面使用的Cookie 文件并用文本编辑工具打开，可看到类似如下信息：

.NET页面，则counter值变成了 8 ，页面提示“您是第 8 位访问者！”。

说明：测试过程中应该查找是否有业务逻辑是依赖Cookie 存储值而进行的，如果有，

则尝试修改Cookie 的值，看是否导致功能不正常，或者业务逻辑的混乱。另外，也可以尝

试有选择性地删除Cookie 。在运行Web 系统一段时间后，把其中某些Cookie 文件删除掉，

然后继续使用Web 系统，看会出现什么情况，是否能恢复、是否有数据丢失或错乱。

检查存储的Cookie 文件内容，看是否有用户名、密码等敏感信息存储，并且未被加密

处理。某些类型的数据即使是加密了也绝对不能存储在 Cookie 文件中的，例如：信用卡号。

测试的方法可以手工地打开所有Cookie 文件来查看，也可以利用一些 Cookie 编辑工具来查

感信息的关键字，单击“Go”按钮进行查找。

Cookie 安全内容检查包括前面讲的存储内容的检查，还包括以下方面：

（1 ）Cookie 过期日期设置的合理性：检查是否把Cookie 的过期日期设置得过长。

脚本威胁，防止Cookie 被窃取。

SSL 连接，能保护数据在传输过程中不被篡改。

对于这些设置，可以利用Cookie Editor 来查看是否正确地被设置，如图 15.30 所示。

查看是否存在敏感信息，数据是否经过加密。