重庆市民通用户隐私保护政策
此版本修订并发布于2023年11月01日
引言
重庆市⺠通是重庆移动⾦融有限责任公司开发运营的重庆市公共交通出⾏移动服务平台,重庆市民通(“我们”)非常重视用户(“您”)的隐私和个人信息保护。您在使用我们的产品与服务时,我们可能会收集和使用您的相关信息。我们希望通过《重庆市民通用户隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策将帮助您了解以下内容:1、我们如何收集和使用您的个人信息
2、我们如何共享、转让、公开披露您的个人信息
3、我们如何保护和保存您的个人信息
4、您如何管理个人信息
5、未成年人信息的保护
6、通知和修订
本隐私政策与您所使用的重庆市民通服务以及该服务所包括的各种业务功能(以下统称“我们的产品与服务”)息息相关,希望您在使用我们的产品与服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。即意味着您同意本隐私政策内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
请您务必认真阅读本隐私政策,隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据。请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“重庆市民通”应用产品或服务。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用上述服务。
本隐私政策适用于重庆市民通所有的产品与服务,但是不适用本应用上任何第三方提供的产品与服务。
我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对“重庆市民通”的使用和信任!我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。“重庆市民通”数据中与您个人无关的信息不属于您的个人信息。本隐私政策中涉及的个人信息包括:
1. 账户信息:个人姓名、生日、性别、住址、个人电话号码、电子邮箱 2. 身份信息:身份证、军官证、护照、驾驶证等 3. 网络身份标识信息:系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案 4. 财产信息:交易和消费记录、账户余额 5. 常用设备信息:硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等)在内的描述个人常用设备基本情况的信息 6. 位置信息:精准定位信息、经纬度等 (一)您须授权我们收集和使用您个人信息的情形重庆市民通产品启动时,为确保各项应用服务处于正常可用状态,加载您在产品中的各项个性化配置与必要的产品使用环境,需要收集、读取、使用必要的用户信息与设备权限,包括:手机设备信息与存储权限、位置权限、读取业务相关应用列表。如您不同意提供上述信息或设备权限,您仅能浏览重庆市民通基本功能。
我们的产品与服务包括一些核心功能,这些功能包含了实现交通卡充值、二维码乘车等所必须的功能、改进我们的产品与服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。当您使用这些功能前,我们会通过弹窗或页面等方式,向您明确申请个人信息或对应设备权限的索取,如果您不提供相关信息,您将无法享受我们提供的产品与服务。这些功能包括:
1、用户注册您首先需要注册一个重庆市民通账户成为重庆市民通用户。当您注册时,您需要至少向我们提供您准备使用的本人手机号码、密码我们将通过发送短信验证码的方式来验证您的身份是否有效。您的账户名为您的注册手机号码,您可以修改补充您的头像、昵称、性别、生日、邮箱等信息,这些信息均属于您的“账户信息”。
登录时要使用软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等)用户安全设备判断,保证用户账号安全。
2、开通乘车码为确保您能顺利享受重庆市民通提供的重庆公共交通乘车码服务,我们还需要收集您的手机型号,版本号,身份证号,定位信息,以便对乘车服务进行匹配。其中,在您进行身份认证过程中,如您使用拍照上传证件照片的形式认证,我们会使用您的照相机功能及相册读取功能。如您采用手工输入,则不使用相机及相册功能。
3、交通卡充值与卡信息查询为确保用户能正常的通过手机NFC功能、通过手机连接蓝牙闪充设备、通过手机ESE芯片读/写功能,实现为实体交通卡或手机交通卡完成充值业务。您需要授权我们使用手机硬件设备的以下权限,需要说明的是,下列部分权限仅针对支持NFC功能的安卓系统手机:
1)手机摄像头:用于扫描蓝牙闪充设备的专属二维码,便于产品识别蓝牙闪充设备的唯一序号,为用户手机连接蓝牙闪充设备作准备
2)手机蓝牙功能:用于实现手机与蓝牙闪充设备的数据连接,便于产品向蓝牙闪充设备发送实体交通卡读/写指令并获得结果回复
3)手机NFC功能:用于实现手机读取实体交通卡的卡号、当前卡余额等卡片专属信息,以实现产品直接向实体交通卡芯片上进行数据读/写操作,完成实体交通卡充值的目的
4)手机ESE芯片读/写:用于实现手机读取ESE芯片内存储的手机交通卡的卡号、当前卡余额等卡片专属信息,以实现产品直接与ESE芯片进行数据读/写交互,完成手机交通卡充值的目的
5)手机存储读写:用于存储读写NFC卡片日志,是写卡流程里必要的需求
4、电子发票当用户初次使用本产品时,为确保每次开票服务的真实性与可追溯性,您需要向我们提供您的身份信息,即真实姓名、身份证号用于确认您的真实身份。
5、交通卡网点查询为了给用户提供便捷的交通卡消费、服务、充值网点查询,我们需要您授权使用您手机设备的位置信息,包括精确手机定位、经纬度。我们仅收集您当时所处的地理位置来判断您所处的地点,自动为您推荐您所在区域周边一定范围内的交通卡网点信息。请您注意,当您使用本产品的查询服务,即代表您授权我们可以收集和使用您的位置信息来实现上述的功能,您关闭手机定位功能即代表您取消了这些授权,则我们无法为您提供上述与这些授权所对应的功能。
6.支付功能在您对实体交通卡进行充值或使用乘车码消费时,您可以选择与重庆市民通合作的第三方支付机构(包括微信支付及建行龙支付等支付通道, 以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的交易信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
7.客服与售后功能我们的电话客服和售后功能会使用您的账号信息和支付信息。为保证您的账号安全,我们的呼叫中心客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。此外,如您通过重庆市民通app与客服沟通过程中,需要向客服发送图片、语音咨询或电话咨询时,我们可能会使用您的通讯录、电话功能、麦克功能和摄像头或图片库功能等。
8.保障交易安全所必须的功能为提高您使用我们的产品与服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、您常用的应用信息、设备信息等手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于重庆市民通系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
9. 第三方SDK采集的信息及对应联系方式1)极光推送
为向您提供应用服务信息推送服务,我们集成了极光推送SDK。在为您提供信息推送服务时,极光推送SDK需要收集、使用您必要的个人信息。关于极光推送SDK收集、使用的个人信息类型、目的及用途,以及极光推送SDK将如何保护所收集、使用的个人信息,请您仔细阅读《极光推送隐私政策》(https://www.jiguang.cn/license/privacy)了解。2)百度统计
为向您提供应用数据统计服务,我们集成了百度统计SDK。在为您提供数据统计服务时,百度统计SDK需要收集、使用您必要的个人信息。关于百度统计SDK收集、使用的个人信息类型、目的及用途,以及百度统计SDK将如何保护所收集、使用的个人信息,请您仔细阅读《百度统计隐私政策》(https://tongji.baidu.com/web/help/article?id=330&type=0) 了解。3)腾讯 bugly
为确保各应用正常稳定的为您提供服务,我们会在应用提供服务期间,及时收集应用产品崩溃等日志信息,为此我们集成了腾讯bugly SDK。在进行应用崩溃等日志收集时,腾讯bugly SDK需要收集、使用您必要的个人信息。关于腾讯bugly SDK收集、使用的个人信息类型、目的及用途,以及腾讯bugly SDK将如何保护所收集、使用的个人信息,请您仔细阅读《腾讯bugly隐私政策》(https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56)了解。4)百度OCR
采集的信息:(1) 设备信息(2) 日志信息
由北京百度网讯科技有限公司(https://ai.baidu.com/ai-doc/OCR/Ek3h7xypm)提供技术支持,用于身份证、银行卡、车牌号等图片文字识别。5)七陌客服聊天
采集的信息:(1) 设备信息(2) 网络信息
由北京七陌科技有限公司(https://www.7moor.com/)提供技术支持,用于为用户提供智能机器人客服系统。6)广告
优量汇SDK
收集的个人信息类型、字段:设备信息MAC、IMEI、IMSI,定位信息,IP地址,软件版本号,设备品牌,设备名称,设备型号,网络接入方式、类型和名称,SIM卡信息,OAID,设备时区,运营商信息。
隐私政策地址:https://imgcache.qq.com/gdt/cdn/adn/uniondoc/ylh_sdk_privacy_statement.html
用途目的:为用户提供广告展现、广告归因、反作弊服务穿山甲SDK
收集的个人信息类型、字段:设备信息(设备品牌、型号、软件系统版本相关信息、国际移动设备识别码(IMEI)、iOS系统广告标识符IDFA、安卓系统广告标识符OAID、Android Id、设备硬件地址(MAC))、地理位置信息(通过GPS获得的位置信息)、网络信息(IP 地址、运营商信息、设备时区、网络接入方式及类型)、应用信息(开发者应用名、应用包名、版本号)
隐私政策:https://www.csjplatform.com/privacy/partner
用途目的:为用户提供广告展现、广告归因、反作弊服务。百度SDK
收集的个人信息类型、字段:设备标识信息(国际移动设备识别码(IMEI)、网络设备硬件地址(MAC))、粗略地理位置信息、网络信息(网络接入方式及类型)、设备应用安装列表信息。
隐私政策地址:https://union.baidu.com/bqt/#/legal/policies
用途目的:为用户提供广告展现、追踪服务快手SDK
收集的个人信息类型、字段:设备标识信息(国际移动设备识别码(IMEI)、网络设备硬件地址(MAC))、粗略地理位置信息、网络信息(网络接入方式及类型)、设备应用安装列表信息。
隐私政策地址:https://www.kuaishou.com/about/policy?tab=privacy
用途目的:广告相关服务。京东SDK
收集的个人信息类型、字段:存储权限,读取设备信息,读取网络状态,读取WIFI状态。收集的用户信息是客户端设备ID,LBS信息(不会主动申请权限但是会读取)
隐私政策地址:https://about.jd.com/privacy/
用途目的:用于广告精准定向。美数SDK
收集的个人信息类型、字段:应用名称、应用包名、应用版本、设备信息:(IDFA,IMEI,OAID,AndroidID等)、GPS坐标数据、ip、User-Agent、MAC地址、设备类型、手机品牌、手机型号、操作系统版本、电量、网络类型、SIM卡信息、设备时区、运营商信息。
用途目的:广告相关服务。
隐私政策地址:http://wwww.atdplus.cn/html/privacy-policy/MediatomSDK
收集的个人信息类型、字段:Mediatom合作方的应用版本、应用包名、应用名称、应用前后台状态、应用列表信息、设备信息(设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、IMEI、IMSI、ICCID、GAID、MEID、IDFA、IDFV、AndroidID、OAID、手机系统重启时间、设备的MAC地址、User Agent等)、网络信息(IP地址、运营商信息、Wi-Fi状态、网络信号强度)、传感器信息(加速度传感器、陀螺仪传感器)、广告信息(当用户与我们在您应用上推广的广告发生了交互行为,我们会手机广告的展示、点击及转化等交互数据)。
用途目的:广告相关服务。
隐私政策地址:https://www.mediatom.cn/compdocs/detail?id=427)百度地图
为向您提供用户定位、可视化地图等服务,我们集成了百度地图SDK。在为您提供数据定位服务时,百度地图SDK需要收集、使用您必要的个人信息。关于百度地图SDK收集、使用的个人信息类型、目的及用途,以及百度地图SDK将如何保护所收集、使用的个人信息,请您仔细阅读《百度地图隐私政策》(https://lbs.baidu.com/index.php?title=openprivacy) 了解。8)QQ SDK
采集的信息:内存卡权限
由深圳市腾讯计算机系统有限公司(https://wiki.connect.qq.com/)提供技术支持,为用户提供QQ帐号登录、分享到QQ等功能。9)微信SDK
采集的信息:(1)设备信息(2)网络信息
由深圳市腾讯计算机系统有限公司(https://open.weixin.qq.com/)提供技术支持,为用户提供微信支付、微信分享、微信登录、微信代扣等功能。10)农行支付
采集的信息:(1) 设备信息(2) 网络信息
由中国农业银行(http://www.abchina.com/cn/)提供技术支持,为用户提供农行支付功能。11)招商银行支付
采集的信息:(1) 设备信息(2) 网络信息
由招商银行股份有限公司(https://www.cmbchina.com/)提供技术支持,为用户提供招商银行支付功能。12)支付宝
采集的信息:(1) 设备信息(2) 网络信息
由支付宝(杭州)信息技术有限公司(https://open.alipay.com/platform/home.htm)提供技术支持,为用户提供支付宝支付功能。13)友盟统计
为向您提供数据统计分析等服务,我们集成了友盟统计SDK。在为您提供数据统计分析服务时,友盟统计SDK需要收集、使用您必要的个人信息。关于友盟统计SDK收集、使用的个人信息类型、目的及用途,以及友盟统计SDK将如何保护所收集、使用的个人信息,请您仔细阅读《友盟统计隐私政策》(https://www.umeng.com/page/policy) 了解。14)人脸识别sdk
采集的信息:设备信息
由北京百度网讯科技有限公司(https://ai.baidu.com/)提供技术支持,高效、专业人脸OCR识别平台15)通卡捷易SDK
采集的信息:(1)设备信息(2)网络信息
由重庆城市通卡支付有限责任公司(http://www.cqtk.com.cn/)提供技术支持,实现在线充值实体卡等16)邦邦安全键盘
采集的信息:(1)设备信息(2)网络信息
由北京梆梆安全科技有限公司(https://ai.baidu.com/)提供技术支持,为用户提供安全服务,打造安全、稳固、可信的安全生态环境17)华为推送
采集的信息:* 您的ID、应用ID、应用包名、服务器公网IP地址。另外,如果您开通了回执权益,那么回执证书和回执地址URL信息将被我们收集;如果您开通了iOS权益,那么iOS证书信息将被我们收集;如果您开通了WebPush权益,那么WebPush对应的密钥对信息将被我们收集;以上这些信息将同时保存在德国、新加坡、俄罗斯、中国的服务器。
* 如果您在AppGallery Connect网站上创建消息推送任务,那么华为推送各功能的使用频次、任务名称、消息内容和推送范围(应用Token、或者主题名称、或者受众群组名称)信息将被我们收集,并按照您选择的数据处理位置进行数据处理;但如果您未选择数据处理位置,那么您将不能在AppGallery Connect网站上创建消息推送任务。另外,华为Push会收集您的终端用户的以下信息: * AAID(应用匿名标识)、应用Token、Topic订阅关系,如果您选择了数据处理位置,则按照您选择的数据处理位置进行数据处理;否则以上信息将不被进行处理。
* 消息下发记录、Token申请记录、显示/点击/关闭打点上报记录,需要您开启华为分析能力并且选择数据处理位置,才会进行数据处理,否则不进行数据处理。
* 缓存消息内容,根据客户端所在的大区(详情请参见数据处理位置的分布)进行数据处理。
* 如果您的应用推送消息时,启用了基于华为帐号的消息校验功能,我们将在该场景下收集手机用户的标识符HMS Core openId,HMS Core openId将进行不可逆加密仅保存在设备端侧。
* 您发送的消息内容将被保存到最终用户设备端侧。
由华为技术有限公司(huawei.hms.com)提供的消息推送平台,建立了从云端到终端的消息推送通道。通过集成推送服务可以实时推送消息到用户终端,构筑良好的用户关系,提升用户的感知度和活跃度。18)小米推送
收集个人信息的目的在于实现小米推送基本的消息推送服务,并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息,但多数情况下,如果您不提供,我们可能无法向您提供相应的服务,也无法回应您遇到的问题。这些信息包括:
1. 为将第三方应用提供的相关的信息及时推送到您的设备终端,我们会收集您的设备标识OAID和加密的Android ID,以及使用推送服务的应用信息如应用包名、版本号和运行状态。
2. 为向您提供推送服务,发送关于软件更新或新品发布(包括营销信息)的通知、评估广告效果等目的,我们将收集消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容。
3. 为针对您的设备和系统等向您推送和展示消息,我们还会收集设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型。其中当前网络类型、SIM卡运营商名称仅在设备本地读取,不会上传至小米服务器。
4. 您可以通过更改通知栏设置来改变您接收推送消息的方式,为根据您的设置为您提供推送服务,我们会收集您的通知栏设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息等。
5. 对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们会将此部分信息用于分析和开发与我们产品或服务的使用相关的统计信息,以更好地改进我们的产品或服务。19)VIVO推送
vivo消息推送平台SDK集成到第三方应用是为了协助实现消息及通知的推送,除为了协助完成消息推送服务所必需的服务数据以外,不会通过第三方应用收集用户的其他个人数据信息。vivo自有业务的数据收集行为,会向用户另行展示隐私政策,并按照隐私政策的约定实施信息的收集及使用行为。vivo隐私政策请参见https://www.vivo.com.cn/about-vivo/privacy-policy。20)OPPO推送
为向您提供推送服务,发送关于软件更新或新品发布的通知(包括营销信息)、评估广告效果等目的,您同意我们暂存从开发者处获得消息内容,并收集您的设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)。(二)您可选择是否授权我们收集和使用您的个人信息的情形1、您在重庆市民通上使用第三方应用时,例如预约挂号、快递查询、金融服务等业务时,您还可能需要根据国家法律法规或服务提供方的要求提供您的实名信息,这些实名信息可能包括您的身份信息(比如您的身份证、军官证、护照、驾驶证等载明您身份的证件复印件或号码)、您本人的照片或视频、姓名、电话号码等。这些订单中将可能包含您的行程、酒店地址、您指定的服务或设备安装地址(可能是您的家庭地址)、您的精准定位等信息。
如您拒绝第三方收集您的个人敏感信息,请无需填写您的信息;如您在第三方应用填写上述个人信息,我们和第三方将视为您同意重庆市民通或者第三方对您的资料进行收集。
2、我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,为您推荐所在区域可以进行实体卡充值的网点信息。上述功能可能需要您在您的设备中向我们开启您的地理位置(位置信息),以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
3、我们将信息用于本协议未载明的其他用途或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。
(三)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意: 1、与国家安全、国防安全有关的; 2、与公共安全、公共卫生、重大公共利益有关的; 3、与犯罪侦查、起诉、审判和判决执行等有关的; 4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 5、所收集的个人信息是个人信息主体自行向社会公众公开的; 6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道; 7、根据您的要求签订合同所必需的; 8、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的; 9、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障; 10、法律法规规定的其他情形。 (四)您个人信息使用的规则 1、我们会根据本隐私政策的约定并为实现我们的产品与服务功能对所收集的个人信息进行使用; 2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用; 3、请您注意,您在使用我们的产品与服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与服务期间持续授权我们使用。在您注销账号时,我们将停止使用您的个人信息; 4、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。我们如何共享、转让、公开披露您的个人信息
1、我们会向重庆城市通卡支付有限责任公司转让您基于实体卡与乘车码服务的个人信息;因工作需要时,和我们的[关联方](如公司股东、实际控制人等)共享、披露您的个人信息,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。 2. 我们可能会在以下情况与相关的公司、组织或个人共享、转让、公开披露您的个人信息:1)事先获得您明确的同意或授权;
2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
3)在法律法规允许的范围内,为维护重庆市民通、重庆市民通的关联方或合作伙伴、您或其他重庆市民通用户或社会公众利益、财产或安全免遭损害而有必要提供;
4)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
5)应您需求为您处理您与他人的纠纷或争议;
6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
7)基于公共利益的学术研究所必要。对外公布研究结果时,会对结果中包含的个人信息进行去标识化处理;
8)基于符合法律法规的社会公共利益而使用;
9)经过处理无法识别特定个人且不能复原;
10)法律法规规定的其他情形。
3、我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括以下类型:1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与服务的核心出行功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
2)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
4、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。 5、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护重庆市民通、您或其他重庆市民通客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。 6、我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:1)事先获得您的明确授权或同意;
2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
3)如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
7、公开披露我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1、数据安全技术措施我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
重庆市民通的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
重庆市民通采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。
重庆市民通采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
重庆市民通采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2、重庆市民通为保护个人信息采取的其他安全措施重庆市民通通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
安全认证和服务。我们存储您个人数据的技术符合公安部安全等级保护三级标准。
加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
1)我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
2)我们仅允许有必要知晓这些信息的重庆市民通及重庆市民通关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与重庆市民通的合作关系。
3)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
4)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。
5)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。
6)安全事件处置
在通过重庆市民通网站与第三方进行网上商品或服务的交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
7)如果您对我们的个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过重庆市民通客服联络我们,以便我们采取相应措施。我们会在合理的时间内给您反馈。
(二)您个人信息的保存1、您的个人信息将全被存储于中华人民共和国境内。如需跨境传输,我们将会严格按照法律法规的规定执行,并单独征得您的授权同意。
2、请您注意,当您成功申请注销重庆市民通账户后,我们将在您提出申请的5个工作日内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。
3、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
您如何管理个人信息
重庆市民通非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1、访问和更正您的个人信息除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:
1)您的账户信息:您可以在“我的”频道菜单中查阅您提交给重庆市民通的所有个人信息,你也可通过上述途径更新除实名认证信息之外的其他个人信息。
2)对于您在使用我们的产品与服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
2、删除您的个人信息您在我们的产品与服务页面中可以直接清除或删除的信息,包括订单信息、浏览信息、收货地址信息;
在以下情形中,您可以向我们提出删除个人信息的请求:
1)如果我们处理个人信息的行为违反法律法规;
2)如果我们收集、使用您的个人信息,却未征得您的同意;
3)如果我们处理个人信息的行为违反了与您的约定;
4)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
3、改变您授权同意的范围或撤回您的授权您可以通过删除信息、关闭设备功能、在重庆市民通网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
4、注销账户您可以在我们的产品中直接申请注销账户。您注销账户后,我们将停止为您提供产品与服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。
如果您仍执意注销账户,您的账户需同时满足以下条件:
1)在最近一个月内,账户没有进行更改密码、更改绑定信息等敏感操作;
2)账户内无未完成的订单和服务;
3)账户无任何纠纷,包括投诉举报或被投诉举报;
4)其他应满足的条件。
注销方式:1、您可以通过APP内“玺客”-“更多”,查看具体的注销方式说明;
2、您可以直接拨打我们的400客服热线,提供您的账户信息要求注销账户;
3、您可以通过APP“玺客”-“客服中心”-“在线客服”提供账户信息要求注销账户。
我们将在您提出申请的5个工作日内完成对您的账户注销审核。 注销重庆市民通账户,您将无法再使用本重庆市民通账户,也将无法找回您重庆市民通账户中及与账户相关的任何内容或信息。注销本重庆市民通账户并不代表本重庆市民通账户注销前的账户行为和相关责任得到豁免或减轻。
5、响应您的请求如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与服务时所产生的其他个人信息,或您认为重庆市民通存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以联系我们进行反馈、投诉、举报(投诉渠道详见文末)。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉和审判等有关的;
4)有充分证据表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
未成年人信息的保护
1、重庆市民通非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与服务前,应事先取得您家长或法定监护人的同意。重庆市民通根据国家相关法律法规的规定保护未成年人的个人信息。
2、对于收集的未成年人的个人信息,如前款所述,会有共享、转让和披露个人信息的事情发生,但受本隐私政策中所声明目的的约束。
3、如果父母或法定监护人不同意收集未成年人的个人信息,请以书面形式通知我们,我们则会设法尽快删除相关数据。
通知和修订
为给您提供更好的服务以及随着重庆市民通业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在重庆市民通网站、重庆市民通移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问重庆市民通以便及时了解最新的隐私政策。
重庆市民通联系(投诉)方式:
客服电话:400-668-0366
邮箱:service@cqmfin.com
微信公众号:重庆市民通
保定通用户隐私保护政策
此版本修订并发布于2023年11月01日
引言
保定通是中电信用服务有限公司开发运营的保定市公共交通出行移动服务平台。保定通(“我们”)非常重视用户(“您”)的隐私和个人信息保护。您在使用我们的产品与服务时,我们可能会收集和使用您的相关信息。我们希望通过《保定通隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策将帮助您了解以下内容:
1、我们如何收集和使用您的个人信息
2、我们如何共享、转让、公开披露您的个人信息
3、我们如何保护和保存您的个人信息
4、您如何管理个人信息
5、未成年人信息的保护
6、通知和修订
本隐私政策与您所使用的保定通服务以及该服务所包括的各种业务功能(以下统称“我们的产品与服务”)息息相关,希望您在使用我们的产品与服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。即意味着您同意本隐私政策内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
请您务必认真阅读本隐私政策,隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据。请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“保定通”应用产品或服务。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用上述服务。
本隐私政策适用于保定通所有的产品与服务,但是不适用本应用上任何第三方提供的产品与服务。
我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对“保定通”的使用和信任!我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。“保定通”数据中与您个人无关的信息不属于您的个人信息。
我们如何收集和使用您的软件安装信息以及个人信息
(一)您须授权我们收集和使用您个人信息的情形
我们的产品与服务包括一些核心功能,这些功能包含了实现出行乘车所必须的功能、改进我们的产品与服务所必须的功能及保障交易安全所必须的功能。我们会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与服务。这些功能包括:
1.实现手机乘车所必须的功能 (1)您首先需要注册一个保定通账户成为保定通用户。当您注册时,您需要向我们提供您准备使用的本人手机号码、密码我们将通过发送短信验证码的方式来验证您的身份是否有效。您的账户名为您的注册手机号码,您可以修改补充您的头像、昵称、性别、生日、学历、婚姻、邮箱,这些信息均属于您的“账户信息”。 特别说明:保定通不允许您使用他人手机号或身份信息注册,否则,因此产生的法律责任将由您本人承担,给他人造成损失的,您应给予赔偿。
(2)开通公交云卡:手机号,手机型号,版本号,身份证号,定位信息,以便对云卡服务进行匹配。其中,在您进行身份认证过程中,如您使用拍照上传证件照片的形式认证,我们会使用您的照相机功能及相册读取功能。如您采用手工输入,则不使用相机及相册功能。
(3)支付功能 在您对公交云卡进行充值时,您可以选择微信支付所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的交易信息与微信支付共享以实现其确认您的支付指令并完成支付。
(4)客服与售后功能 我们的电话客服和售后功能会使用您的账号信息和支付信息。为保证您的账号安全,我们的呼叫中心客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。此外,如您通过保定通app与客服沟通,我们可能会使用您的通讯录,电话功能及麦克功能等。
2.保障交易安全所必须的功能 为提高您使用我们的产品与服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、您常用的应用信息、设备信息等手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于保定通系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
(二)您可选择是否授权我们收集和使用您的个人信息的情形
1、您在保定通上使用第三方应用时,如进行购物、预订机票、火车票、酒店、跟团旅行、实时公交、金融服务等业务时,您还可能需要根据国家法律法规或服务提供方的要求提供您的信息。如您拒绝第三方收集您的个人敏感信息,请无需填写您的信息;如您在第三方应用填写上述个人信息,我们和第三方将视为您同意保定通或者第三方对您的资料进行收集。
2、我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,自动为您推荐您所在区域可以购买的商品或服务。比如向您推荐离您最近的可选餐厅。
上述功能在后台会处于开启状态,可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)、设备标识符(MAC/IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡IMSI 信息), 以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
3、我们将信息用于本协议未载明的其他用途或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。
(三)第三方SDK采集的信息及对应联系方式的目的、方式和应用场景说明
1、极光推送
SDK提供者:深圳市和讯华谷信息技术有限公司及其关联公司,注册地址为【深圳市南山区粤海街道高新区社区科技南十二路006号中检大厦14层】。
SDK使用目的:极光推送服务为APP赋予消息和通知的推送能力,为您提供服务信息和通知推送服务。
SDK信息收集: ①设备参数及系统信息: 用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发; ②设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息): 用于识别唯一用户,保证推送的精准送达及推送信息的准确统计; ③网络信息与位置信息 (IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID、网络信息、运营商信息)与位置信息(经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能; ④应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的;⑤推送信息日志:以便您查询使用推送服务记录,了解推送信息送达的情况,调整推送策略。数据处理方式:通过去标识化、加密传输及其他安全方式。⑥为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。当您打开保定通app内容类推送消息,在征得您的明确同意后,会跳转保定通app打开相关内容。在未征得您同意的情况下,则不会有关联启动。当您打开保定通app内部下载的文件后,会关联启动第三方APP。
隐私政策链接:https://www.jiguang.cn/license/privacy
2、百度应用分析SDK(百度统计sdk)
百度应用分析由北京百度网讯科技有限公司(注册地址:北京市海淀区上地十街10号百度大厦2层)提供服务。
在为您提供数据统计及分析服务时,百度统计SDK需要收集、使用您必要的个人信息类型、目的及用途,详见表格
设备权限及个人信息类型 |
服务目的及用途 |
适用系统版本 |
读取/写入外部存储卡 |
帮助开发者进行最终用户设备识别,保障开发者及最终用户正常使用百度统计的服务,提升服务的效率以及准确率;更准确定位并解决百度统计产品和服务使用的问题,改进及优化百度统计产品和服务体验。 |
iOS及Android |
获取运行列表 |
根据最终用户设备中各个移动应用的活跃情况,提供统计分析服务。 |
iOS及Android |
查看WLAN连接、运营商信息 |
保持开发者产品网络连接的稳定性,以便提供统计分析服务。 |
iOS及Android |
读取手机状态和身份 |
获取设备标识信息,以便提供更准确的统计分析服务。 |
iOS及Android |
使用蓝牙 |
获取设备蓝牙标识,以便提供更准确的统计分析服务。 |
iOS及Android |
广告标识符IDFA |
获取设备标识信息,以便提供更准确的统计分析服务。 |
仅iOS |
设备信息 |
帮助我们使用统计、分析服务,以便我们了解用户如何使用移动应用程序 。帮助我们统计用户设备中各个移动应用的活跃情况,以便分析并优化移动应用程序功能和用户体验 |
iOS及Android |
日志信息 |
为帮助我们使用统计、分析服务,以便我们了解用户如何使用移动应用程序 。 |
iOS及Android |
应用程序列表信息 |
为帮助我们统计用户设备中各个移动应用的活跃情况,以便分析并优化移动应用程序功能和用户体验 |
iOS及Android |
剪切板中的口令、链接等内容 |
为帮助我们向用户提供信息内容的跳转、分享功能,以便用户进行信息分享或接收被分享的信息 |
仅iOS |
为了保证用户能正常使用百度统计SDK相应功能及服务,我们会向用户设备申请以上系统设备权限,用户可以选择“允许”或“禁止”权限申请。经过用户的授权后我们会开启相关权限,用户可以随时在系统中取消授权,用户取消授权会导致最终用户无法使用相关的业务功能,但不会导致最终用户无法使用其他业务功能。《百度统计隐私政策》( https://tongji.baidu.com/web/help/article?id=330&type=0 )
3、友盟统计分析(友盟游戏统计)
SDK服务提供:由友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司(注册地址:北京市海淀区海淀东三街2号7层701-26室)提供技术服务。
SDK目的:用于进行统计分析服务,信息推送服务,提供基础反作弊能力。
SDK信息收集:设备信息:电话权限/Mac地址/IMEI/Android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/IP/粗略位置,以及应用安装列表和进程信息。
SDK隐私政策:https://www.umeng.com/page/policy
4、腾讯bugly
为确保各应用正常稳定的为您提供服务,我们会在应用提供服务期间,及时收集应用产品崩溃等日志信息,服务由Bugly SDK提供,(深圳市腾讯计算机系统有限公司开发, 公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。 )为实现SDK产品的相应功能所必须,我们将收集用户使用与SDK产品相关的功能时产生的如下个人信息:
Bugly SDK iOS版 |
Bugly SDK 安卓版 |
收集目的 |
处理方式 |
个人信息类型 |
个人信息类型 |
排查崩溃问题,帮助APP提升稳定性
|
服务器处理
|
设备型号 操作系统版本; 操作系统内部版本号 wifi状态 cpu属性 内存剩余空间 磁盘空间/磁盘剩余空间 运行时手机状态(进程所占内存、虚拟内存等) idfv 是否越狱 地区编码 |
手机型号 手机品牌 Android系统版本 Android系统api等级 厂商系统版本 cpu架构类型 设备是否root 磁盘空间占用大小 sdcard空间占用大小 内存空间占用大小 网络类型
|
||
|
应用当前正在运行的进程名和PID (仅安卓版) |
判断当前进程的ANR状态,排查崩溃问题, 帮助APP提升稳定性 |
仅读取,不保存到本地,也不上传服务器 |
操作系统 |
权限名称 |
使用目的 |
安卓 |
android.permission.INTERNET |
查看网络状态,用于数据上报,实现开发者查看崩溃信息的目的 |
android.permission.ACCESS_NETWORK_STAT |
查看网络状态,用于数据上报,实现开发者查看崩溃信息的目的 |
|
iOS |
网络权限 |
查看网络状态,用于数据上报,实现开发者查看崩溃信息的目的 |
《腾讯bugly隐私政策》:(https://privacy.qq.com/document/preview/
fc748b3d96224fdb825ea79e132c1a56)
5、百度OCR
SDK提供者:北京百度网讯科技有限公司(https://ai.baidu.com/ai-doc/OCR/Ek3h7xypm)
使用业务场景:身份认证、新增银行卡
使用场景:用于身份证、银行卡等图片文字识别
采集的信息:(1) 读取电话状态(设备IMSI/IMEI)(2) 日志信息 (3)相机权限,打开摄像头,拍摄证件或银行卡。(4)读取/写入外部存储卡:SDK内裁切处理照片。
SDK隐私协议:https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t
6、容联七陌在线客服SDK
使用目的:在线客服功能
SDK获取个人信息类型:个人常用设备信息、网络信息、与客服通讯信息
个人信息字段:设备信息、网络信息、读写外部存储、访问设备的相机和麦克风
权限使用详情:
权限名称 |
权限功能 说明 |
使用场景和目的 |
适用平台(Android/iOS) |
RECORD_AUDIO 录音 |
使用麦克 风录制音 频 |
视频、语音通话; 发送语音消息时 会向您和最终用 户申请该权限 |
Android/iOS |
READ_EXTERNAL _STORAGE 读取 外置存储器 |
提供读取 外部存储 数据功能 |
发送选择图片、 文件时会向您 和最终用户申 请该权限 |
Android/iOS |
WRITE_EXTERNAL _STORAGE 写入 外置存储器 |
提供写入 外部存储 功能 |
存储图片、附 件等文件时会 向您和最终用 户申请该权限 |
Android |
CAMERA 相机 |
使用手机 摄像头 |
使用视频通话 、拍照功能时 会向您和最终 用户申请该权 限 |
Android/iOS |
VIBRATE 震动 |
使用手机 震动功能 |
使用手机震动 功能 |
Android |
CALL_PHONE 拨打电话 |
CALL_PH ONE 拨打 电话 |
点击号码,拨 打电话时向您 和最终用户申 请该权限 |
Android |
ACCESS_NET WORK_STATE 获取网络状态 |
获取网络 信息状态 |
获取网络状态 变化,维持消 息长连接稳定 性 |
Android/iOS |
ACCESS_WIFI _STATEWiFi 状态 |
获取当前 WiFi接入 的状态 |
获取WiFi状态 变化,维持消 息长连接稳定 性 |
Android/iOS |
Media Libr ary多媒体 |
使用相册 内视频 |
使用视频时会 向您和最终用 户申请该权限 |
iOS |
隐私政策地址:https://m.7moor.com/static/m7PrivacyPolicy.html
7、百度地图(百度地图LBS云检索SDK)
为向您提供用户定位、可视化地图等服务,我们集成了百度地图SDK。由北京百度网讯科技有限公司(注册地址:中国北京市海淀区上地十街10号)提供数据定位服务,百度地图SDK收集、使用的个人信息类型、目的及用途如下:
使用目的 |
收集个人信息类型 |
权限说明 |
信息收集方式 |
隐私政策 |
为用户提供定位功能及服务 |
设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、
位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、
网络类型【如移动网络、WiFi网络】 |
电话
跟踪
网络访问
定位
始终允许访问位置信息
存储 |
SDK直接收集,不涉及数据传输共享 |
|
为用户提供地图展示和搜索、步骑行导航功能及服务 |
设备信息(包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)、陀螺仪角度)、
位置信息【可能包括经纬度、设备信号强度信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、
位置信息(可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息)、
网络状态(如移动网络、WiFi网络或无网状态)、
图像信息 |
电话
跟踪
网络访问
定位
始终允许访问位置信息
存储
相机 |
SDK直接收集,不涉及数据传输共享 |
《百度地图隐私政策》:
( https://lbs.baidu.com/index.php?title=openprivacy)
8、腾讯开放平台(QQ、QQ互联)
SDK使用目的:为用户提供QQ帐号登录、分享到QQ等功能。
SDK提供者:深圳市腾讯计算机系统有限公司
SDK信息收集范围:个人常用设备信息、设备识别信息
信息类型 |
使用场景 |
使用目的 |
操作系统信息 |
1. 实现弹窗展示,调用系统浏览器等与系统版本强相关的系统组件能力;
2. 后台上报与问题监控。 |
1.便于快速定位解决系统兼容性问题
2.保证终端用户使用功能时所需的系统组件正常生效 |
设备型号信息 |
后台上报与问题监控。 |
快速定位解决机型兼容性问题 |
剪切板信息 |
适用于iOS版本,App终端用户拉起QQ并传递信息时 |
实现第三方App分享能力 |
内存卡权限 |
适用于Android版本,App开发者采取非fileprovider的方式提供相关服务时 |
实现终端用户使用本地图片分享至QQ、QQ空间或进行头像设置 |
应用列表信息 |
适用于Android版本,App终端用户使用分享到QQ/TIM、加好友等功能, |
判断用户手机上是否安装QQ或TIM |
9、微信开放平台SDK
SDK提供者:深圳市腾讯计算机系统有限公司
使用目的:接入微信开放平台SDK,支持微信授权登录、微信分享和微信支付
收集个人信息类型:设备标识信息、获取系统安装的应用程序,设备标识符(Android如IMEI、Android ID、Serial)、MAC地址、WLAN接入点
处理方式:通过去标识化、加密传输的安全处理方式
官网链接:https://open.weixin.qq.com/
10、微信支付
SDK主体: 财付通支付科技有限公司
使用目的: 用户开通及登录使用微信支付服务,保障支付安全
SDK使用的信息: 微信登录信息,包括微信号及用户标识信息、手机号、QQ号码、邮箱;微信帐号昵称、备注名、头像及用户标识信息;IP地址、设备识别码;硬件设备型号、终端系统类型、设备识别码、使用的软件版本信息、软件语言设置信息、所在的地区
SDK使用场景: 用户注册、登录、交易、及操作产品页面.
共享方式: 后台接口传输
隐私政策:https://posts.tenpay.com/posts/18ed0968618e3db
204d4931651708953.html
11、百度人脸识别sdk
采集的信息:设备信息IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息。由北京百度网讯科技有限公司(https://ai.baidu.com/)提供技术支持,为了实现通过人脸识别进行实名认证服务。SDK收集信息及目的
设备权限 |
功能及服务 |
拍摄 |
采集人脸图片,仅用于本地化完成人脸识别,不会有任何与云端的交互 |
读取电话状态(设备IMSI/IMEI) |
用于进行设备ID的生成,仅用于本地SDK鉴权,不会有任何与云端的交互 |
读取/写入外部存储卡 |
存储人脸图片或特征值信息,仅用于本地化完成人脸识别,不会有任何与云端的交互 |
为了保证最终用户能正常使用人脸离线识别SDK相应功能及服务,我们会向系统用户申请以上系统设备权限,申请前我们会征询用户的同意,用户可以选择“允许”或“禁止”权限申请。经过用户的授权后我们会开启相关权限,用户可以随时在系统中取消授权,用户取消授权会导致最终用户无法使用相关的业务功能,但不会导致用户无法使用其他业务功能。
SDK隐私协议:https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t
12、广告
穿山甲SDK(字节跳动SDK)
SDK提供方:穿山甲联盟,穿山甲平台及服务提供者(北京巨量引擎网络技术有限公司及其关联方)
SDK收集目的:广告投放及广告监测归因、反作弊、统计分析
使用场景:向用户展示广告时
SDK收集信息:设备信息(设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP 地址、设备语言、传感器信息、手机系统重启时间、磁盘总空间、系统总内存空间、CPU 数目、无线网 SSID 名称、WiFi 路由器 MAC 地址、设备的 MAC 地址)、设备标识符(IDFA、 IDFV)、广告信息(广告的展示、点击及转化交互数据)、位置信息、性能数据(崩溃数 据、性能数据)、其他信息(运营商信息、设备时区)
SDK隐私协议:https://www.csjplatform.com/privacy/partner
百度联盟SDK
SDK提供方:北京百度网讯科技有限公司
SDK使用目的:广告投放、广告归因、反作弊、产品改进
使用场景:向用户展示广告时
SDK收集信息:设备属性信息(最终用户的硬件型号、操作系统版本及系统情况、设备配置)、 设备标识符(IDFA)、设备连接信息(浏览器的类型、电信运营商、使用的语言、WIFI 信 息)、设备状态信息(应用安装列表及设备传感器)、设备位置信息(通过 GPS、蓝牙或 Wi-Fi 信号获得的位置信息)、日志信息(最终用户的 IP 地址、浏览器的类型和使用的语 言、硬件设备信息、操作系统的版本、网络运营商的信息、最终用户访问服务的日期、时间、 时长)
SDK隐私协议:https://union.baidu.com/bqt/#/legal/policies
快手SDK
SDK提供方:北京快手科技有限公司
SDK收集目的:广告投放、广告归因、反作弊、广告交互(摇一摇、滑动)
使用场景:向用户展示广告时
SDK收集信息:IMEI、IMSI、ICCID、MEID、android_id、设备序列号、应用列表、加速度、陀螺仪、重力等传感器信息、ip地址、设备信息、屏幕参数、MAC设备地址,地理位置信息,
SDK隐私协议:https://u.kuaishou.com/home/detail/1220
汇盈SDK
SDK提供方:天津浩睿科技有限公司
SDK收集目的:广告投放、广告归因、反作弊、广告交互(摇一摇、滑动)
使用场景:向用户展示广告时
SDK收集信息:IMEI、IMSI、ICCID、MEID、android_id、设备序列号、应用列表、加速度、陀螺仪、重力等传感器信息、ip地址、设备信息、屏幕参数、MAC设备地址,地理位置信息
SDK隐私协议:https://www.tj-haorui.cn/privacy.html
倍孜SDK
SDK提供方:上海倍孜网络技术有限公司
SDK收集目的:广告投放、广告归因、反作弊、广告交互(摇一摇、滑动) 、统计分析服务
使用场景:向用户展示广告时
SDK收集信息:IMEI、IMSI、ICCID、MEID、android_id、设备序列号、应用列表、加速度、陀螺仪、重力等传感器信息、ip地址、设备信息、屏幕参数、MAC设备地址,地理位置信息
SDK隐私协议:http://sdkdoc.beizi.biz/#/zh-cn/guide/UsePrivacy
优量汇SDK
SDK提供方:腾讯科技(深圳)有限公司
SDK使用目的:广告投放、广告归因、广告监测、反作弊、统计分析
SDK使用场景:向用户展示广告时
SDK收集信息:粗略位置信息;设备信息(设备制造商、设备型号、操作系统版本、屏幕分辨率、屏幕方向、 屏幕 DPI、IP 地址、加速度传感器、设备名称、系统启动时间、系统语言、磁盘空间)、 设备标识符(IDFV、IDFA)、应用信息(宿主应用的包名、版本号)、产品交互数据、广告数据(曝光、点击、转化广告数据。使用数据:【双端】如产品交互数据、广告数据(如展示、点击、转化广告数据)(广告投放、广告归因)诊断数据【双端】如崩溃数据、性能数据(最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能)
SDK隐私协议:https://e.qq.com/dev/help_detail.html?cid=2005pid=5983
其中,优量汇SDK内包含的第三方sdk信息如下:
第三方SDK名称 |
第三方SDK提供方的公司名称 |
处理的个人信息类型 |
使用目的 |
使用场景 |
第三方SDK个人 信息保护规则 |
MMA 中国广告监测通用SDK |
上海亦拓广告有限公司 |
设备标识信息(OAID、IMEI、Android ID等)、网络信息(连接的WIFI、MAC地址等) |
广告监测 |
广告投放过程中 |
https://mmachina .cn/sdk-privacy/ |
图灵盾风险识别SDK |
深圳市腾讯计算机系统有限公司 |
硬件序列号、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符如OAID、IDFA、IDFV等 |
广告推荐、归因及反作弊场景统计,如虚假流量识别等。 |
广告投放过程中 |
Andrioid版:https ://privacy.qq.com/ document/preview /5331f064a91a47e b93993fdacb91c8f7 |
IOS版:https://priv acy.qq.com/docum ent/preview/71da09 a0402c439fac73f 7b97f38f328 |
|||||
腾讯地图
|
深圳市腾讯计算机系统有限公司
|
Wifi信息、位置信息、IMSI、ssid、任务列表、设备版本、MAC地址、bssid、IMEI、手机样式、经度、纬度、网络设备制造商、android_id |
广告投放
|
广告投放过程中 |
https://lbs.qq.com/ mobile/iOSMapSDK /mapGuide/summary
|
北京美数信息科技 SDK
SDK提供方:北京美数信息科技有限公司
收集信息目的: 提供广告业务服务、转化归因等
SDK收集信息:(1)开发者信息:应用名称、应用包名、应用版本 (2) 设备信息:IDFA,IMEI,OAID,AndroidID;GPS 坐标数据、ip、User-Agent、MAC地址、设备类型、手机品牌、手机型号、操作系统版本、电量、网络类型(3) 权限类:存储权限(4) 其他信息:传感器等SIM 、SIM 开激活信息、访问网络状态、WIFI信息、MAC地址
隐私政策地址:
Mediatom SDK
SDK提供方:北京前呈无限科技有限公司
收集信息目的: 展示和推荐适合需求的产品和服务;进行研究和分析,提供更高质量的服务
SDK收集信息: (1)设备信息:设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、IMEI、IMSI、ICCID、GAID、MEID、IDFA、IDFV、AndroidID、OAID、手机系统重启时间、设备的MAC地址、User Agent (2)网络信息:IP地址、运营商信息、Wi-Fi状态、网络信号强度 (3)应用信息:Mediatom合作方的应用版本、应用包名、应用名称、应用前后台状态、应用列表信息 (4)传感器信息:加速度传感器、陀螺仪传感器 (5)广告信息:当用户与我们在您应用上推广的广告发生了交互行为,我们会手机广告的展示、点击及转化等交互数据 (6)其他信息:系统崩溃数据、性能数据
隐私政策地址:
https://www.mediatom.cn/compdocs/detail?id=42
13、华为推送
第三方SDK名称:华为推送SDK
第三方名称:华为软件技术有限公司
收集个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:1、提供消息推送服务;2、统计华为推送SDK接口调用成功率。
14、小米推送SDK
SDK提供者:北京小米科技有限责任公司
SDK目的:实现小米设备的消息推送服务,提高推送到达率。
共享的个人信息类型:设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
可能调用的权限:访问网络状态、获取设备信息、写入设备存储
SDK隐私政策 :https://dev.mi.com/console/doc/detail?pId=1822
15、VIVO推送
SDK提供者:维沃移动通信有限公司及其全球的企业附属公司
SDK目的:协助实现消息及通知的推送
SDK的信息采集:设备型号、操作系统型号、设备标识(OAID、加密的Android ID)、网络类型、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置、SDK版本、IP地址、定位等信息
可能调用的权限:访问网络状态、获取设备信息、写入设备存储
vivo隐私政策:https://dev.vivo.com.cn/documentCenter/doc/652。
16、OPPO推送
SDK提供者:OPPO广东移动通信有限公司
SDK目的:为向您提供推送服务,发送关于软件更新或新品发布的通知(包括营销信息)、评估广告效果等目的,
SDK的信息采集:设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)。
SDK隐私协议:https://open.oppomobile.com/
new/developmentDoc/info?id=10288
17、阿里设备标识SDK(Utdid)
功能类型:工具类
使用目的:生成独特设备标识
数据类型:设备标识信息、获取运行中进程信息
隐私政策:https://docs.open.alipay.com/54
18、 MSA移动安全联盟SDK
使用目的:判断终端品牌,调用接口、判断是否为虚拟机环境、生成VAID时判断是否为同一开发者
收集的个人信息:App包名及签名信息,或在对应应用商店的APPID、设备网络运营商名称、设备制造商、设备型号、设备品牌
所属公司/机构:MSA移动安全联盟
隐私政策:http://www.msa-alliance.cn/col.jsp?id=122
19、GreenrobotEventBus
使用目的:App使用消息总线框架
可能调用的权限:访问网络信息
收集个人信息类型:无
所属公司/机构:https://github.com/greenrobot/EventBus
20、Chromium(org.chromium)SDK
使用目的:网络服务、辅助开发
收集个人信息类型 : 粘贴板信息,设备信息(包括IMEI、IMSI、AndroidID、MAC地址、MEID、ICCID、OAID), 网络信息(连接的WIFI、MAC地址等)
所属公司/机构:https://github.com/JackyAndroid/AndroidChromium
21、阿里ARouter SDK
使用目的:组件化消息通信
可能调用的权限:无
收集个人信息类型:无
所属公司/机构:https://github.com/alibaba/ARouter
22、京东支付sdk
所属公司/机构:北京京东科技有限公司(https://www.jdpay.com/home/)提供技术支持。
个人信息获取:设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、设备相关应用信息以及其他与服务相关的日志信息。
使用目的:支持用户使用京东支付进行订单支付
隐私协议地址:https://h5.m.jd.com/dev/
r6GfckUwQej2Y4JK3nn1whkLv2k/index.html
23、连连支付sdk
所属公司:连连银通电子支付有限公司(https://www.lianlianpay.com)。使用目的:为用户提供的一种属于非金融机构代收、代付的快捷支付功能。
个人信息获取:设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、设备相关应用信息以及其他与服务相关的日志信息。
隐私协议地址:
https://global.lianlianpay.com/agreement/privacy
24、七牛sdk
SDK提供方:上海七牛信息技术有限公司
SDK使用目的:文件云存储,文件云下载、在线客服
使用场景:在线客服线上实时沟通时
SDK收集信息:设备名称、设备型号、设备设置、识标符、地区和语言设置、使用习惯、操作系统版本以及用于访问服务的设备的设置、设备异常信息;日志信息;位置信息;其他信息
隐私协议地址: https://www.qiniu.com/privacy-right?ref=developer.qiniu.com
(四)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订合同所必需的;
8、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
9、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10、法律法规规定的其他情形。
(五)您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品与服务功能对所收集的个人信息进行使用。
2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
3、请您注意,您在使用我们的产品与服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与服务期间持续授权我们使用。在您注销账号时,我们将停止使用您的个人信息。
4、我们会对我们的产品与服务使用情况进行统计,并与公交公司共享这些统计信息,用于公交路线的合理规划。但这些统计信息不包含您的任何身份识别信息。
5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
1、我们会向公交公司完全共享、转让、公开披露您的个人信息;因工作需要时,和我们的[关联方](如公司股东、实际控制人等)共享、披露您的个人信息,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。
2、我们可能会在以下情况与相关的公司、组织或个人共享、转让、公开披露您的个人信息:
1)事先获得您明确的同意或授权;
2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
3)在法律法规允许的范围内,为维护保定通、保定通的关联方或合作伙伴、您或其他保定通用户或社会公众利益、财产或安全免遭损害而有必要提供;
4)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
5)应您需求为您处理您与他人的纠纷或争议;
6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
7)基于公共利益的学术研究所必要。对外公布研究结果时,会对结果中包含的个人信息进行去标识化处理;
8)基于符合法律法规的社会公共利益而使用;
9)经过处理无法识别特定个人且不能复原;
10)法律法规规定的其他情形。
3、我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型:
1)商品或技术服务的供应商。。我们共享这些信息的目的是实现我们产品与服务,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
2)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
4、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护保定通、您或其他保定通客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。 6、我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:
1)事先获得您的明确授权或同意;
2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。
7、公开披露 我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
(一)我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1、数据安全技术措施 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。 保定通的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。 保定通采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。 在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。 保定通采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。 保定通采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2、保定通为保护个人信息采取的其他安全措施 保定通通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。 安全认证和服务。我们存储您个人数据的技术符合公安部安全等级保护三级标准。 加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
1)我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
2)我们仅允许有必要知晓这些信息的保定通及保定通关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与保定通的合作关系。
3)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
4)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。
5)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。
6)安全事件处置
在通过保定通网站与第三方进行网上商品或服务的交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
7)如果您对我们的个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过保定通客服联络我们,以便我们采取相应措施。我们会在合理的时间内给您反馈。
(二)您个人信息的保存
1、您的个人信息将全被存储于中华人民共和国境内。如需跨境传输,我们将会严格按照法律法规的规定执行,并单独征得您的授权同意。
2、请您注意,当您成功申请注销保定通账户后,我们将在您提出申请的5个工作日内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。
3、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
保定通非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1、访问和更正您的个人信息 除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:
1)您的账户信息:您可以在“玺客”页面的“编辑信息”菜单中查阅您提交给保定通的所有个人信息,你也可通过上述途径更新除实名认证信息之外的其他个人信息。
2)对于您在使用我们的产品与服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
2、删除您的个人信息 您在我们的产品与服务页面中可以直接清除或删除的信息,包括订单信息、浏览信息、收货地址信息; 在以下情形中,您可以向我们提出删除个人信息的请求:
1)如果我们处理个人信息的行为违反法律法规;
2)如果我们收集、使用您的个人信息,却未征得您的同意;
3)如果我们处理个人信息的行为违反了与您的约定;
4)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
3、改变您授权同意的范围或撤回您的授权 您可以通过删除信息、关闭设备功能、在保定通网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。 请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
4、注销账户 您可以在我们的产品中直接申请注销账户:玺客-设置-安全中心-账号注销。您注销账户后,我们将停止为您提供产品与服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。 如果您注销账户,您的账户需同时满足以下条件:
1)在最近一个月内,账户没有进行更改密码、更改绑定信息等敏感操作;
2)账户内无未完成的订单和服务;
3)账户无任何纠纷,包括投诉举报或被投诉举报;
4)账户对应的保定公交云卡已注销,且已妥善处理了保定公交云卡的所有问题;
5)其他应满足的条件。
注销保定通账户,您将无法再使用本保定通账户,也将无法找回您保定通账户中及与账户相关的任何内容或信息。注销本保定通账户并不代表本保定通账户注销前的账户行为和相关责任得到豁免或减轻。
5、响应您的请求 如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与服务时所产生的其他个人信息,或您认为保定通存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以致电保定通客服与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉和审判等有关的;
4)有充分证据表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
1、保定通非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与服务前,应事先取得您家长或法定监护人的同意。保定通根据国家相关法律法规的规定保护未成年人的个人信息。
2、对于收集的未成年人的个人信息,如前款所述,会有共享、转让和披露个人信息的事情发生,但受本隐私政策中所声明目的的约束。
3、如果父母或法定监护人不同意收集未成年人的个人信息,请以书面形式通知我们,我们则会设法尽快删除相关数据。
为给您提供更好的服务以及随着保定通业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在保定通网站、保定通移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问保定通以便及时了解最新的隐私政策。隐私政策于发布之日起生效。
我们设立了专门的个人信息保护团队,如果你对本隐私政策或个人信息保护相关事宜有任何疑问或投诉建议时,你可以通过以下任一方式联系我们:
1、通过400-6680-366电话与我们联系
2、寄到如下地址:北京市海淀区世纪科贸大厦b座2706我们将尽快审核所涉问题,并在收到你的投诉反馈后的十五天予以回复。
引言
达州通是中电信用服务有限公司开发运营的达州市公共交通出行移动服务平台。达州通(“我们”)非常重视用户(“您”)的隐私和个人信息保护。您在使用我们的产品与服务时,我们可能会收集和使用您的相关信息。我们希望通过《达州通隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策将帮助您了解以下内容:1、我们如何收集和使用您的个人信息
02、我们如何共享、转让、公开披露您的个人信息
3、我们如何保护和保存您的个人信息
4、您如何管理个人信息
5、未成年人信息的保护
6、通知和修订
本隐私政策与您所使用的达州通服务以及该服务所包括的各种业务功能(以下统称“我们的产品与服务”)息息相关,希望您在使用我们的产品与服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。即意味着您同意本隐私政策内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“达州通”应用产品与服务。使用“达州通”应用,即表示您同意“达州通”应用隐私政策。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用。
隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据。请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“达州通”应用产品或服务。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用上述服务。
本隐私政策适用于达州通所有的产品与服务,但是不适用本应用上任何第三方提供的产品与服务。
我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对“达州通”的使用和信任!我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。“达州通”数据中与您个人无关的信息不属于您的个人信息。
我们如何收集和使用您的个人信息
为了向您提供更好、更个性化的产品和服务,当您使用以下服务、功能或设置时,我们会以下列方式收集和使用您的个人信息: (一)您须授权我们收集和使用您个人信息的情形我们的产品与服务包括一些核心功能,这些功能包含了实现出行乘车所必须的功能、改进我们的产品与服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与服务。这些功能包括:
1.实现手机乘车所必须的功能 1、您首先需要注册一个达州通账户成为达州通用户。当您注册时,您需要至少向我们提供您准备使用的本人手机号码、密码我们将通过发送短信验证码的方式来验证您的身份是否有效。您的账户名为您的注册手机号码,您可以修改补充您的头像、昵称、性别、生日、学历、婚姻、邮箱,这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化服务,但如果您不提供这些补充信息,不会影响您使用达州通出行的基本功能。 2、开通公交云卡:手机号,手机型号,版本号,身份证号,定位信息,以便对云卡服务进行匹配。其中,在您进行身份认证过程中,如您使用拍照上传证件照片的形式认证,我们会使用您的照相机功能及相册读取功能。如您采用手工输入,则不使用相机及相册功能。 3、支付功能 在您对公交云卡进行充值时,您可以选择与达州通合作的第三方支付机构(包括京东支付、微信支付及中金支付等支付通道,以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的交易信息与这些支付机构共享以实现其确认您的支付指令并完成支付。 4、客服与售后功能 我们的电话客服和售后功能会使用您的账号信息和支付信息。为保证您的账号安全,我们的呼叫中心客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。此外,如您通过达州通app与客服沟通,我们可能会使用您的通讯录,电话功能及麦克功能等。 2.改进我们的产品与服务所必须的功能 我们可能会收集您的充值信息、浏览信息、操作信息进行数据分析以形成用户画像,为了提供服务及改进服务质量的合理需要。包括您与客服联系时您提供的相关信息,以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来,以便为您提供服务、个性化内容和建议。如果您不希望接收应用上的消息通知,可以在设置中关闭通知功能。 3.保障交易安全所必须的功能 为提高您使用我们的产品与服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、您常用的应用信息、设备信息等手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于达州通系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。 4. 第三方SDK采集的信息及对应联系方式极光推送
由深圳市和讯华谷信息技术有限公司(https://www.jiguang.cn/)提供技术支持,提供稳定高效的消息推送。百度统计
由北京百度网讯科技有限公司(https://mtj.baidu.com/web/welcome/login)提供技术支持,高效、专业的移动应用统计分析平台,为移动应用的精细化运营决策提供数据支持,用于统计应用事件埋点、用户留存数据和采集线上崩溃问题。bugly
由深圳市腾讯计算机系统有限公司(https://bugly.qq.com/v2/)提供技术支持,用于采集和分析线上崩溃问题和运营统计数据。百度OCR
由北京百度网讯科技有限公司(https://ai.baidu.com/ai-doc/OCR/Ek3h7xypm)提供技术支持,用于身份证、银行卡、车牌号等图片文字识别。七陌客服聊天
由北京七陌科技有限公司(https://www.7moor.com/)提供技术支持,用于为用户提供智能机器人客服系统。百度地图
由北京百度网讯科技有限公司(https://lbsyun.baidu.com/)提供技术支持,提供用户定位、可视化地图等服务。QQ SDK
由深圳市腾讯计算机系统有限公司(https://wiki.connect.qq.com/)提供技术支持,为用户提供QQ帐号登录、分享到QQ等功能。微信SDK
由深圳市腾讯计算机系统有限公司(https://open.weixin.qq.com/)提供技术支持,为用户提供微信支付、微信分享、微信登录、微信代扣等功能。京东支付
由北京京东科技有限公司(https://www.jdpay.com/home/)提供技术支持,为用户提供京东支付功能。美数 SDK
由北京美数信息科技有限公司提供(http://www.adxdata.com),用于广告投放与管理。(二)您可选择是否授权我们收集和使用您的个人信息的情形1、您在达州通上使用第三方应用时,例如购物、预订机票、火车票、酒店、跟团旅行、实时公交、金融服务等业务时,您还可能需要根据国家法律法规或服务提供方(包括票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商、公交公司、金融公司等)的要求提供您的实名信息,这些实名信息可能包括您的身份信息(比如您的身份证、军官证、护照、驾驶证等载明您身份的证件复印件或号码)、您本人的照片或视频、姓名、电话号码等。这些订单中将可能包含您的行程、酒店地址、您指定的服务或设备安装地址(可能是您的家庭地址)、您的精准定位等信息。
如您拒绝第三方收集您的个人敏感信息,请无需填写您的信息;如您在第三方应用填写上述个人信息,我们和第三方将视为您同意达州通或者第三方对您的资料进行收集。
2、我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,为您推荐当前实时公交与您的距离。
上述功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库),设备标识符(MAC/IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡IMSI 信息),以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。 3、我们将信息用于本协议未载明的其他用途或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。 (三)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意: 1、与国家安全、国防安全有关的; 2、与公共安全、公共卫生、重大公共利益有关的; 3、与犯罪侦查、起诉、审判和判决执行等有关的; 4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 5、所收集的个人信息是个人信息主体自行向社会公众公开的; 6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道; 7、根据您的要求签订合同所必需的; 8、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的; 9、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障; 10、法律法规规定的其他情形。 (四)您个人信息使用的规则 1、我们会根据本隐私政策的约定并为实现我们的产品与服务功能对所收集的个人信息进行使用; 2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用; 3、请您注意,您在使用我们的产品与服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与服务期间持续授权我们使用。在您注销账号时,我们将停止使用您的个人信息; 4、我们会对我们的产品与服务使用情况进行统计,并与公交公司共享这些统计信息,用于公交路线的合理规划。但这些统计信息不包含您的任何身份识别信息; 5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。我们如何共享、转让、公开披露您的个人信息
1、我们会向公交公司完全共享、转让、公开披露您的个人信息;因工作需要时,和我们的[关联方](如公司股东、实际控制人等)共享、披露您的个人信息,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。 2. 我们可能会在以下情况与相关的公司、组织或个人共享、转让、公开披露您的个人信息:1)事先获得您明确的同意或授权;
2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
3)在法律法规允许的范围内,为维护达州通、达州通的关联方或合作伙伴、您或其他达州通用户或社会公众利益、财产或安全免遭损害而有必要提供;
4)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
5)应您需求为您处理您与他人的纠纷或争议;
6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
7)基于公共利益的学术研究所必要。对外公布研究结果时,会对结果中包含的个人信息进行去标识化处理;
8)基于符合法律法规的社会公共利益而使用;
9)经过处理无法识别特定个人且不能复原;
10)法律法规规定的其他情形。
3、我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括以下类型:1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与服务的核心出行功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
2)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
4、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。 5、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护达州通、您或其他达州通客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。 6、我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:1)事先获得您的明确授权或同意;
2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。
7、公开披露 我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施 我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息: 1、数据安全技术措施 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。 达州通的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。 达州通采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。 在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。 达州通采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。 达州通采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。 2、达州通为保护个人信息采取的其他安全措施 达州通通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。 安全认证和服务。我们存储您个人数据的技术符合公安部安全等级保护三级标准。 加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。1)我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
2)我们仅允许有必要知晓这些信息的达州通及达州通关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与达州通的合作关系。
3)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
4)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。
5)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。
6)安全事件处置
在通过达州通网站与第三方进行网上商品或服务的交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
7)如果您对我们的个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过达州通客服联络我们,以便我们采取相应措施。我们会在合理的时间内给您反馈。
(二)您个人信息的保存 1、您的个人信息将全被存储于中华人民共和国境内。如需跨境传输,我们将会严格按照法律法规的规定执行,并单独征得您的授权同意。 2、请您注意,当您成功申请注销达州通账户后,我们将在您提出申请的5个工作日内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。 3、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。您如何管理个人信息
达州通非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括: 1、访问和更正您的个人信息 除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:1)您的账户信息:您可以在“玺客”页面的“编辑信息”菜单中查阅您提交给达州通的所有个人信息,你也可通过上述途径更新除实名认证信息之外的其他个人信息。
2)对于您在使用我们的产品与服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
2、删除您的个人信息 您在我们的产品与服务页面中可以直接清除或删除的信息,包括订单信息、浏览信息、收货地址信息; 在以下情形中,您可以向我们提出删除个人信息的请求:1)如果我们处理个人信息的行为违反法律法规;
2)如果我们收集、使用您的个人信息,却未征得您的同意;
3)如果我们处理个人信息的行为违反了与您的约定;
4)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。 3、改变您授权同意的范围或撤回您的授权 您可以通过删除信息、关闭设备功能、在达州通网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。 请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。 4、注销账户 您可以在我们的产品中直接申请注销账户。您注销账户后,我们将停止为您提供产品与服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。如果您仍执意注销账户,您的账户需同时满足以下条件:
1)在最近一个月内,账户没有进行更改密码、更改绑定信息等敏感操作;
2)账户内无未完成的订单和服务;
3)账户无任何纠纷,包括投诉举报或被投诉举报;
4)其他应满足的条件。
注销达州通账户,您将无法再使用本达州通账户,也将无法找回您达州通账户中及与账户相关的任何内容或信息。注销本达州通账户并不代表本达州通账户注销前的账户行为和相关责任得到豁免或减轻。 5、响应您的请求 如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与服务时所产生的其他个人信息,或您认为达州通存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以致电达州通客服与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉和审判等有关的;
4)有充分证据表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
未成年人信息的保护
1、达州通非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与服务前,应事先取得您家长或法定监护人的同意。达州通根据国家相关法律法规的规定保护未成年人的个人信息。 2、对于收集的未成年人的个人信息,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。 3、如果父母或法定监护人书面不同意收集未成年人的个人信息,我们则会设法尽快删除相关数据。通知和修订
为给您提供更好的服务以及随着达州通业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在达州通网站、达州通移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问达州通以便及时了解最新的隐私政策。隐私政策于发布之日起生效。2021年9月28日更新。达州通客服联系方式:400-6680-366
都市通用户隐私保护政策
最新版本生效时间:2023年11月01日
引言
都市通是中电信用服务有限公司开发运营的贵州公共交通出行移动服务平台。都市通(“我们”)非常重视用户(“您”)的隐私和个人信息保护。您在使用我们的产品与服务时,我们可能会收集和使用您的相关信息。我们希望通过《都市通隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策将帮助您了解以下内容:1、我们如何收集和使用您的个人信息
2、我们如何共享、转让、公开披露您的个人信息
3、我们如何保护和保存您的个人信息
4、您如何管理个人信息
5、未成年人信息的保护
6、通知和修订
本隐私政策与您所使用的都市通服务以及该服务所包括的各种业务功能(以下统称“我们的产品与服务”)息息相关,希望您在使用我们的产品与服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。即意味着您同意本隐私政策内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“都市通”应用产品与服务。您使用或者继续使用“都市通”应用,即表示您同意“都市通”应用隐私政策。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用或操作。您使用或者继续使用“都市通”应用,即表示您同意“都市通”应用隐私政策。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用或操作。
本隐私政策适用于都市通所有的产品与服务,但是不适用本应用上任何第三方提供的产品与服务。
我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对“都市通”的使用和信任!我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。“都市通”数据中与您个人无关的信息不属于您的个人信息。
我们如何收集和使用您的软件安装信息以及个人信息
为了向您提供更好、更个性化的产品和服务,当您使用以下服务、功能或设置时,我们会以下列方式收集和使用您的个人信息: (一)您须授权我们收集和使用您个人信息的情形我们的产品与服务包括一些核心功能,这些功能包含了实现出行乘车所必须的功能、改进我们的产品与服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与服务。这些功能包括:
1.实现手机乘车所必须的功能 (1)您首先需要注册一个都市通账户成为都市通用户。当您注册时,您需要至少向我们提供您准备使用的本人手机号码、密码我们将通过发送短信验证码的方式来验证您的身份是否有效。您的账户名为您的注册手机号码,您可以修改补充您的头像、昵称、性别,这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化服务,但如果您不提供这些补充信息,不会影响您使用都市通出行的基本功能。 特别说明:都市通不允许您使用他人手机号或身份信息注册,否则,因此产生的法律责任将由您本人承担,给他人造成损失的,您应给予赔偿。 (2)开通公交云卡:手机号,手机型号,版本号,定位信息,以便对云卡服务进行匹配。其中,在您进行身份认证过程中,如您使用拍照上传证件照片的形式认证,我们会使用您的照相机功能及相册读取功能。如您采用手工输入,则不使用相机及相册功能。备注:如遇疫情等不可抗力情况,则可能需要身份证号。 (3)支付功能 在您对公交云卡进行充值时,您可以选择与都市通合作的第三方支付机构(包括微信支付及中金支付等支付通道,以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的交易信息与这些支付机构共享以实现其确认您的支付指令并完成支付。 (4)客服与售后功能 我们的电话客服和售后功能会使用您的账号信息和支付信息。为保证您的账号安全,我们的呼叫中心客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。此外,如您通过都市通app与客服沟通,我们可能会使用您的通讯录,电话功能及麦克功能等。 2.改进我们的产品与服务所必须的功能 我们可能会收集您的充值信息、浏览信息、操作信息进行数据分析以形成用户画像,为了提供服务及改进服务质量的合理需要。包括您与客服联系时您提供的相关信息,以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。如果您不希望接收应用上的消息通知,可以在设置中关闭通知功能。 3.保障交易安全所必须的功能 为提高您使用我们的产品与服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、您常用的应用信息、设备信息等手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于都市通系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。 (二)您可选择是否授权我们收集和使用您的个人信息的目的、方式、范围以及情形1、您在都市通上使用第三方应用时,有如下SDK功能使用:极光推送、百度统计、bugly、百度OCR、七陌客服聊天、Mediatom广告、美数广告、百度地图、QQ SDK、微信SDK、支付宝、招行sdk、电子社保卡sdk、week小程序和中金支付。进行购物、预订机票、火车票、酒店、跟团旅行、实时公交、金融服务等业务时,您还可能需要根据国家法律法规或服务提供方(包括票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商、公交公司、金融公司等)的要求提供您的实名信息,这些实名信息可能包括您的身份信息(比如您的身份证、军官证、护照、驾驶证等载明您身份的证件复印件或号码)、您本人的照片或视频、姓名、电话号码等。这些订单中将可能包含您的行程、酒店地址、您指定的服务或设备安装地址(可能是您的家庭地址)、您的精准定位等信息。
若存在第三方需要收集您的个人信息的情况,请您注意。如您拒绝第三方收集您的个人敏感信息,请无需填写您的信息;如您在第三方应用填写上述个人信息,我们和第三方将视为您同意都市通或者第三方对您的资料进行收集。
2、我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,为您推荐当前实时公交与您的距离。
上述功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库),设备标识符(MAC/IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡IMSI 信息),以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
3、我们将信息用于本协议未载明的其他用途或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。
(三)第三方SDK采集的信息及对应联系方式的目的、方式和应用场景说明1、极光推送
由深圳市和讯华谷信息技术有限公司(https://www.jiguang.cn/)提供技术支持,提供稳定高效的消息推送。
2、百度统计
由北京百度网讯科技有限公司(https://mtj.baidu.com/web/welcome/login)提供技术支持,高效、专业的移动应用统计分析平台,为移动应用的精细化运营决策提供数据支持,用于统计应用事件埋点、用户留存数据和采集线上崩溃问题。
3、bugly
由深圳市腾讯计算机系统有限公司(https://bugly.qq.com/v2/)提供技术支持,用于采集和分析线上崩溃问题和运营统计数据。
4、百度OCR
由北京百度网讯科技有限公司(https://ai.baidu.com/ai-doc/OCR/Ek3h7xypm)提供技术支持,用于身份证、银行卡、车牌号等图片文字识别。
5、七陌客服聊天
由北京七陌科技有限公司(https://www.7moor.com/)提供技术支持,用于为用户提供智能机器人客服系统。
6、广告
(1)美数SDK
由北京美数信息科技有限公司(http://wwww.atdplus.cn/html/privacy-policy/)提供技术支持,用于应用内个性化广告投放。
收集的个人信息类型、字段:应用名称、应用包名、应用版本、设备信息:(IDFA,IMEI,OAID,AndroidID等)、GPS坐标数据、ip、User-Agent、MAC地址、设备类型、手机品牌、手机型号、操作系统版本、电量、网络类型、SIM卡信息、设备时区、运营商信息。隐私政策地址:http://wwww.atdplus.cn/html/privacy-policy/
用途目的:广告相关服务。
(2)优量汇SDK
由深圳市腾讯计算机系统有限公司(https://e.qq.com/optout.html)提供技术支持,用于广告投放。
收集的个人信息类型、字段:设备信息MAC、IMEI、IMSI,定位信息,IP地址,软件版本号,设备品牌,设备名称,设备型号,网络接入方式、类型和名称,SIM卡信息,OAID,设备时区,运营商信息。隐私政策地址:https://imgcache.qq.com/gdt/cdn/adn/uniondoc/ylh_sdk_privacy_statement.html
用途目的:为用户提供广告展现、广告归因、反作弊服务。
(3)穿山甲SDK
由湖北今日头条科技有限公司(https://ad.oceanengine.com/union/media/privacy)提供技术支持,用于广告投放。
收集的个人信息类型、字段:设备信息(设备品牌、型号、软件系统版本相关信息、国际移动设备识别码(IMEI)、iOS系统广告标识符IDFA、安卓系统广告标识符OAID、Android Id、设备硬件地址(MAC))、地理位置信息(通过GPS获得的位置信息)、网络信息(IP 地址、运营商信息、设备时区、网络接入方式及类型)、应用信息(开发者应用名、应用包名、版本号)隐私政策:https://www.csjplatform.com/privacy/partner
用途目的:为用户提供广告展现、广告归因、反作弊服务。
(4)百度SDK
由北京小度互娱科技有限公司(http://m.v.xiaodutv.com/about/privacy)提供技术支持,用于广告投放。
收集的个人信息类型、字段:设备标识信息(国际移动设备识别码(IMEI)、网络设备硬件地址(MAC))、粗略地理位置信息、网络信息(网络接入方式及类型)、设备应用安装列表信息。隐私政策地址:https://union.baidu.com/bqt/#/legal/policies
用途目的:为用户提供广告展现、追踪服务。
(5)京东SDK
由重庆京东海嘉电子商务有限公司(https://about.jd.com/privacy/)提供技术支持,用于广告投放。
收集的个人信息类型、字段:存储权限,读取设备信息,读取网络状态,读取WIFI状态。收集的用户信息是客户端设备ID,LBS信息(不会主动申请权限但是会读取)隐私政策地址:https://about.jd.com/privacy/
用途目的:用于广告精准定向。
(6)快手SDK
由北京快手科技有限公司(https://www.kuaishou.com/about/policy?tab=privacy)提供技术支持,用于广告投放。
收集的个人信息类型、字段:设备标识信息(国际移动设备识别码(IMEI)、网络设备硬件地址(MAC))、粗略地理位置信息、网络信息(网络接入方式及类型)、设备应用安装列表信息。隐私政策地址:https://www.kuaishou.com/about/policy?tab=privacy
用途目的:广告相关服务。
(7)Mediatom SDK
由北京前呈无限科技有限公司(https://www.mediatom.cn/compdocs/detail?id=45)提供技术支持,用于广告投放。
收集的个人信息类型、字段:设备标识信息(国际移动设备识别码(IMEI)、网络设备硬件地址(MAC))、粗略地理位置信息、网络信息(网络接入方式及类型、IP地址、运营商信息、Wi-Fi状态、网络信号强度)、设备应用安装列表信息、传感器信息(加速度传感器、陀螺仪传感器)。隐私政策地址:https://www.mediatom.cn/compdocs/detail?id=42
用途目的:广告相关服务。
7、百度地图
由北京百度网讯科技有限公司(https://lbsyun.baidu.com/)提供技术支持,提供用户定位、可视化地图等服务。
8、QQ SDK
由深圳市腾讯计算机系统有限公司(https://wiki.connect.qq.com/)提供技术支持,为用户提供QQ帐号登录、分享到QQ等功能。
9、微信SDK
由深圳市腾讯计算机系统有限公司(https://open.weixin.qq.com/)提供技术支持,为用户提供微信支付、微信分享、微信登录、微信代扣等功能。
10、支付宝
由支付宝(杭州)信息技术有限公司(https://open.alipay.com/platform/home.htm)提供技术支持,为应用提供支付宝支付功能。
11、招行sdk
由招商银行一网通(http://openhome.cmbchina.com/PayNew/pay/doc/cell/app/SDKPayAPI)提供技术支持,为应用提供招行支付功能。
12、电子社保卡sdk
由金保信社保卡科技有限公司(http://www.e-sscard.com/)提供技术支持,为应用提供电子社保登录和查询等功能。
13、weex小程序
由珠海两码事信息技术有限公司(http://www.txmpay.com/)提供技术支持,为应用提供第三方小程序应用。
(四)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意: 1、与国家安全、国防安全有关的; 2、与公共安全、公共卫生、重大公共利益有关的; 3、与犯罪侦查、起诉、审判和判决执行等有关的; 4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 5、所收集的个人信息是个人信息主体自行向社会公众公开的; 6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道; 7、根据您的要求签订合同所必需的; 8、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的; 9、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障; 10、法律法规规定的其他情形。 (五)您个人信息使用的规则 1、我们会根据本隐私政策的约定并为实现我们的产品与服务功能对所收集的个人信息进行使用; 2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用; 3、请您注意,您在使用我们的产品与服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与服务期间持续授权我们使用。在您注销账号时,我们将停止使用您的个人信息; 4、我们会对我们的产品与服务使用情况进行统计,并与合作业主共享这些统计信息,用于公交路线的合理规划。但这些统计信息不包含您的任何身份识别信息; 5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。14、中金支付
由中金支付有限公司(https://www.cpcn.com.cn/)提供技术支持,为应用提供支付功能。
我们如何共享、转让、公开披露您的个人信息
1、我们会向公交公司完全共享、转让、公开披露您的个人信息;因工作需要时,和我们的[关联方](如公司股东、实际控制人等)共享、披露您的个人信息,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。 2. 我们可能会在以下情况与相关的公司、组织或个人共享、转让、公开披露您的个人信息:1)事先获得您明确的同意或授权;
2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
3)在法律法规允许的范围内,为维护都市通、都市通的关联方或合作伙伴、您或其他都市通用户或社会公众利益、财产或安全免遭损害而有必要提供;
4)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
5)应您需求为您处理您与他人的纠纷或争议;
6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
7)基于公共利益的学术研究所必要。对外公布研究结果时,会对结果中包含的个人信息进行去标识化处理;
8)基于符合法律法规的社会公共利益而使用;
9)经过处理无法识别特定个人且不能复原;
10)法律法规规定的其他情形。
3、我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括以下类型:1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与服务的核心出行功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
2)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
4、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。 5、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护都市通、您或其他都市通客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。 6、我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:1)事先获得您的明确授权或同意;
2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。
7、公开披露 我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施 我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息: 1、数据安全技术措施 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。 都市通的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。 都市通采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。 在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。 都市通采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。 都市通采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。 2、都市通为保护个人信息采取的其他安全措施 都市通通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。 安全认证和服务。我们存储您个人数据的技术符合公安部安全等级保护三级标准。 加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。1)我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
2)我们仅允许有必要知晓这些信息的都市通及都市通关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与都市通的合作关系。
3)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
4)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。
5)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。
6)安全事件处置
在通过都市通网站与第三方进行网上商品或服务的交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
7)如果您对我们的个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过都市通客服联络我们,以便我们采取相应措施。我们会在合理的时间内给您反馈。
(二)您个人信息的保存 1、您的个人信息将全被存储于中华人民共和国境内。如需跨境传输,我们将会严格按照法律法规的规定执行,并单独征得您的授权同意。 2、请您注意,当您成功申请注销都市通账户后,我们将在您提出申请的5个工作日内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。 3、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。您如何管理个人信息
都市通非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括: 1、访问和更正您的个人信息 除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:1)您的账户信息:您可以在“玺客”页面的“编辑信息”菜单中查阅您提交给都市通的所有个人信息,你也可通过上述途径更新除实名认证信息之外的其他个人信息。
2)对于您在使用我们的产品与服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
2、删除您的个人信息 您在我们的产品与服务页面中可以直接清除或删除的信息,包括订单信息、浏览信息、收货地址信息; 在以下情形中,您可以向我们提出删除个人信息的请求:1)如果我们处理个人信息的行为违反法律法规;
2)如果我们收集、使用您的个人信息,却未征得您的同意;
3)如果我们处理个人信息的行为违反了与您的约定;
4)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。 3、改变您授权同意的范围或撤回您的授权 您可以通过删除信息、关闭设备功能、在都市通网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。 请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。 4、注销账户 您可以在我们的产品中直接申请注销账户:玺客-设置-安全中心-账号注销。您注销账户后,我们将停止为您提供产品与服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。 如果您注销账户,您的账户需同时满足以下条件:1)在最近一个月内,账户没有进行更改密码、更改绑定信息等敏感操作;
2)自愿放弃账户在都市通中的资产和虚拟权益(包括但不限于账户余额、优惠券等);
3)账户内无未完成的订单和服务;
4)账户无任何纠纷,包括投诉举报或被投诉举报;
5)账户对应的都市通支付账户已注销,且已妥善处理了都市通支付账户下的所有问题;
6)账户已经解除与其他网站、其他APP的授权登录或绑定关系;
7)其他应满足的条件。
注销都市通账户,您将无法再使用本都市通账户,也将无法找回您都市通账户中及与账户相关的任何内容或信息。注销本都市通账户并不代表本都市通账户注销前的账户行为和相关责任得到豁免或减轻。 5、响应您的请求 如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与服务时所产生的其他个人信息,或您认为都市通存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以致电都市通客服与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉和审判等有关的;
4)有充分证据表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
未成年人信息的保护
1、都市通非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与服务前,应事先取得您家长或法定监护人的同意。都市通根据国家相关法律法规的规定保护未成年人的个人信息。 2、对于收集的未成年人的个人信息,如前款所述,会有共享、转让和披露个人信息的事情发生,但受本隐私政策中所声明目的的约束。 3、如果父母或法定监护人不同意收集未成年人的个人信息,请以书面形式通知我们,我们则会设法尽快删除相关数据。通知和修订
为给您提供更好的服务以及随着都市通业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在都市通网站、都市通移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问都市通以便及时了解最新的隐私政策。都市通客服联系方式:4006680366
引言
银川通(“我们”)非常重视用户(“您”)的隐私和个人信息保护。您在使用我们的产品与服务时,我们可能会收集和使用您的相关信息。我们希望通过《银川通隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策将帮助您了解以下内容:
1、我们如何收集和使用您的个人信息
2、我们如何共享、转让、公开披露您的个人信息
3、我们如何保护和保存您的个人信息
4、您如何管理个人信息
5、未成年人信息的保护
6、通知和修订
本隐私政策与您所使用的银川通服务以及该服务所包括的各种业务功能(以下统称“我们的产品与服务”)息息相关,希望您在使用我们的产品与服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。即意味着您同意本隐私政策内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“银川通”应用产品与服务。使用“银川通”应用,即表示您同意“银川通”应用隐私政策。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用。
隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据。请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“银川通”应用产品或服务。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用上述服务。
本隐私政策适用于银川通所有的产品与服务,但是不适用本应用上任何第三方提供的产品与服务。
我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对“银川通”的使用和信任!我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。“银川通”数据中与您个人无关的信息不属于您的个人信息。
我们如何收集和使用您的个人信息
为了向您提供更好、更个性化的产品和服务,当您使用以下服务、功能或设置时,我们会以下列方式收集和使用您的个人信息:
(一)您须授权我们收集和使用您个人信息的情形
我们的产品与服务包括一些核心功能,这些功能包含了实现出行乘车所必须的功能、改进我们的产品与服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与服务。这些功能包括:
1.实现手机乘车所必须的功能
1、您首先需要注册一个银川通账户成为银川通用户。当您注册时,您需要至少向我们提供您准备使用的本人手机号码、密码我们将通过发送短信验证码的方式来验证您的身份是否有效。您的账户名为您的注册手机号码,您可以修改补充您的头像、昵称、性别、生日、学历、婚姻、邮箱,这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化服务,但如果您不提供这些补充信息,不会影响您使用银川通出行的基本功能。
2、开通公交云卡:手机号,手机型号,版本号,身份证号,定位信息,以便对云卡服务进行匹配。其中,在您进行身份认证过程中,如您使用拍照上传证件照片的形式认证,我们会使用您的照相机功能及相册读取功能。如您采用手工输入,则不使用相机及相册功能。
3、支付功能
在您对公交云卡进行充值时,您可以选择与银川通合作的第三方支付机构(包括京东支付、微信支付及中金支付等支付通道,以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的交易信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
4、客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和支付信息。为保证您的账号安全,我们的呼叫中心客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。此外,如您通过银川通app与客服沟通,我们可能会使用您的通讯录,电话功能及麦克功能等。
2.改进我们的产品与服务所必须的功能
我们可能会收集您的充值信息、浏览信息、操作信息进行数据分析以形成用户画像,为了提供服务及改进服务质量的合理需要。包括您与客服联系时您提供的相关信息,以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。如果您不希望接收应用上的消息通知,可以在设置中关闭通知功能。
3.保障交易安全所必须的功能
为提高您使用我们的产品与服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、您常用的应用信息、设备信息等手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于银川通系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
(二)您可选择是否授权我们收集和使用您的个人信息的情形
1、您在银川通上使用第三方应用时,例如购物、预订机票、火车票、酒店、跟团旅行、实时公交、金融服务等业务时,您还可能需要根据国家法律法规或服务提供方(包括票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商、公交公司、金融公司等)的要求提供您的实名信息,这些实名信息可能包括您的身份信息(比如您的身份证、军官证、护照、驾驶证等载明您身份的证件复印件或号码)、您本人的照片或视频、姓名、电话号码等。这些订单中将可能包含您的行程、酒店地址、您指定的服务或设备安装地址(可能是您的家庭地址)、您的精准定位等信息。
如您拒绝第三方收集您的个人敏感信息,请无需填写您的信息;如您在第三方应用填写上述个人信息,我们和第三方将视为您同意银川通或者第三方对您的资料进行收集。
2、我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,为您推荐当前实时公交与您的距离。
上述功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库),以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
3、我们将信息用于本协议未载明的其他用途或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。
(三)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订合同所必需的;
8、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
9、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10、法律法规规定的其他情形。
(四)您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品与服务功能对所收集的个人信息进行使用;
2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用;
3、请您注意,您在使用我们的产品与服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与服务期间持续授权我们使用。在您注销账号时,我们将停止使用您的个人信息;
4、我们会对我们的产品与服务使用情况进行统计,并与公交公司共享这些统计信息,用于公交路线的合理规划。但这些统计信息不包含您的任何身份识别信息;
5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
我们如何共享、转让、公开披露您的个人信息
1、我们会向公交公司完全共享、转让、公开披露您的个人信息;因工作需要时,和我们的[关联方](如公司股东、实际控制人等)共享、披露您的个人信息,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。
2. 我们可能会在以下情况与相关的公司、组织或个人共享、转让、公开披露您的个人信息:
1)事先获得您明确的同意或授权;
2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
3)在法律法规允许的范围内,为维护银川通、银川通的关联方或合作伙伴、您或其他银川通用户或社会公众利益、财产或安全免遭损害而有必要提供;
4)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
5)应您需求为您处理您与他人的纠纷或争议;
6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
7)基于公共利益的学术研究所必要。对外公布研究结果时,会对结果中包含的个人信息进行去标识化处理;
8)基于符合法律法规的社会公共利益而使用;
9)经过处理无法识别特定个人且不能复原;
10)法律法规规定的其他情形。
3、我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括以下类型:
1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与服务的核心出行功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
2)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
4、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护银川通、您或其他银川通客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
6、我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:
1)事先获得您的明确授权或同意;
2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。
7、公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
银川通的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
银川通采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。
银川通采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
银川通采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2、银川通为保护个人信息采取的其他安全措施
银川通通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
安全认证和服务。我们存储您个人数据的技术符合公安部安全等级保护三级标准。
加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
1)我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
2)我们仅允许有必要知晓这些信息的银川通及银川通关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与银川通的合作关系。
3)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
4)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。
5)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。
6)安全事件处置
在通过银川通网站与第三方进行网上商品或服务的交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
7)如果您对我们的个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过银川通客服联络我们,以便我们采取相应措施。我们会在合理的时间内给您反馈。
(二)您个人信息的保存
1、您的个人信息将全被存储于中华人民共和国境内。如需跨境传输,我们将会严格按照法律法规的规定执行,并单独征得您的授权同意。
2、请您注意,当您成功申请注销银川通账户后,我们将在您提出申请的5个工作日内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。
3、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
您如何管理个人信息
银川通非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1、访问和更正您的个人信息
除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:
1)您的账户信息:您可以在“玺客”页面的“编辑信息”菜单中查阅您提交给银川通的所有个人信息,你也可通过上述途径更新除实名认证信息之外的其他个人信息。
2)对于您在使用我们的产品与服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
2、删除您的个人信息
您在我们的产品与服务页面中可以直接清除或删除的信息,包括订单信息、浏览信息、收货地址信息;
在以下情形中,您可以向我们提出删除个人信息的请求:
1)如果我们处理个人信息的行为违反法律法规;
2)如果我们收集、使用您的个人信息,却未征得您的同意;
3)如果我们处理个人信息的行为违反了与您的约定;
4)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
3、改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在银川通网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
4、注销账户
您可以在我们的产品中直接申请注销账户。您注销账户后,我们将停止为您提供产品与服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。
如果您仍执意注销账户,您的账户需同时满足以下条件:
1)在最近一个月内,账户没有进行更改密码、更改绑定信息等敏感操作;
2)自愿放弃账户在银川通中的资产和虚拟权益(包括但不限于账户余额、优惠券等);
3)确保该账户中无拍卖保证金、无欠款;
4)账户内无未完成的订单和服务;
5)账户无任何纠纷,包括投诉举报或被投诉举报;
6)账户对应的银川通支付账户已注销,且已妥善处理了银川通支付账户下的所有问题;
7)账户已经解除与其他网站、其他APP的授权登录或绑定关系;
8)其他应满足的条件。
注销银川通账户,您将无法再使用本银川通账户,也将无法找回您银川通账户中及与账户相关的任何内容或信息。注销本银川通账户并不代表本银川通账户注销前的账户行为和相关责任得到豁免或减轻。
5、响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与服务时所产生的其他个人信息,或您认为银川通存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以致电银川通客服与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉和审判等有关的;
4)有充分证据表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
未成年人信息的保护
1、银川通非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与服务前,应事先取得您家长或法定监护人的同意。银川通根据国家相关法律法规的规定保护未成年人的个人信息。
2、对于收集的未成年人的个人信息,如前款所述,会有共享、转让和披露个人信息的事情发生,但受本隐私政策中所声明目的的约束。
3、如果父母或法定监护人不同意收集未成年人的个人信息,请以书面形式通知我们,我们则会设法尽快删除相关数据。
通知和修订
为给您提供更好的服务以及随着银川通业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在银川通网站、银川通移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问银川通以便及时了解最新的隐私政策。
银川通客服联系方式:400-6680-366
遵义公交用户隐私保护政策
最新版本生效时间:2023年11月01日
引言
遵义公交APP是中电信用服务有限公司开发运营的遵义公共交通出行移动服务平台。遵义公交APP(“我们”)非常重视用户(“您”)的隐私和个人信息保护。您在使用我们的产品与服务时,我们可能会收集和使用您的相关信息。我们希望通过《遵义公交APP隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。本政策将帮助您了解以下内容:
1、我们如何收集和使用您的个人信息
2、我们如何共享、转让、公开披露您的个人信息
3、我们如何保护和保存您的个人信息
4、您如何管理个人信息
5、未成年人信息的保护
6、通知和修订
本隐私政策与您所使用的遵义公交APP服务以及该服务所包括的各种业务功能(以下统称“我们的产品与服务”)息息相关,希望您在使用我们的产品与服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。即意味着您同意本隐私政策内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“遵义公交APP”应用产品与服务。使用“遵义公交APP”应用,即表示您同意“遵义公交APP”应用隐私政策。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用。
隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据。请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“遵义公交APP”应用产品或服务。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用上述服务。
本隐私政策适用于遵义公交APP所有的产品与服务,但是不适用本应用上任何第三方提供的产品与服务。
我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对“遵义公交APP”的使用和信任!我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。“遵义公交APP”数据中与您个人无关的信息不属于您的个人信息。
我们如何收集和使用您的个人信息
(一)您须授权我们收集和使用您个人信息的情形
我们的产品与服务包括一些核心功能,这些功能包含了实现出行乘车所必须的功能、改进我们的产品与服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与服务。这些功能包括:
1.实现手机乘车所必须的功能
1、您首先需要注册一个遵义公交APP账户成为遵义公交APP用户。当您注册时,您需要至少向我们提供您准备使用的本人手机号码、密码我们将通过发送短信验证码的方式来验证您的身份是否有效。您的账户名为您的注册手机号码,您可以修改补充您的头像、昵称、性别、生日、学历、婚姻、邮箱,这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化服务,但如果您不提供这些补充信息,不会影响您使用遵义公交APP出行的基本功能。
2、开通公交云卡:手机号,手机型号,版本号,身份证号,定位信息,以便对云卡服务进行匹配。其中,在您进行身份认证过程中,如您使用拍照上传证件照片的形式认证,我们会使用您的照相机功能及相册读取功能。如您采用手工输入,则不使用相机及相册功能。
3、支付功能:在您对公交云卡进行充值时,您可以选择与遵义公交APP合作的第三方支付机构(包括京东支付、微信支付及中金支付等支付通道,以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的交易信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
4、客服与售后功能:我们的电话客服和售后功能会使用您的账号信息和支付信息。为保证您的账号安全,我们的呼叫中心客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。此外,如您通过遵义公交APP与客服沟通,我们可能会使用您的通讯录,电话功能及麦克功能等。
2.改进我们的产品与服务所必须的功能
我们可能会收集您的充值信息、浏览信息、操作信息进行数据分析以形成用户画像,为了提供服务及改进服务质量的合理需要。包括您与客服联系时您提供的相关信息,以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。如果您不希望接收应用上的消息通知,可以在设置中关闭通知功能。
3.保障交易安全所必须的功能
为提高您使用我们的产品与服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、您常用的应用信息、设备信息等手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于遵义公交APP系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
(二)您可选择是否授权我们收集和使用您的个人信息的情形
1、您在遵义公交APP上使用第三方应用时,有如下SDK功能可供使用,例如极光推送、百度统计、bugly、百度OCR、七陌客服聊天、七牛、Mediatom广告、美数广告、百度地图、QQ SDK、微信SDK、支付宝、招行sdk、电子社保卡sdk、week小程序和中金支付。购物、预订机票、火车票、酒店、跟团旅行、实时公交、金融服务等业务时,您还可能需要根据国家法律法规或服务提供方(包括票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商、公交公司、金融公司等)的要求提供您的实名信息,这些实名信息可能包括您的身份信息(比如您的身份证、军官证、护照、驾驶证等载明您身份的证件复印件或号码)、您本人的照片或视频、姓名、电话号码等。这些订单中将可能包含您的行程、酒店地址、您指定的服务或设备安装地址(可能是您的家庭地址)、您的精准定位等信息。
如您拒绝第三方收集您的个人敏感信息,请无需填写您的信息;如您在第三方应用填写上述个人信息,我们和第三方将视为您同意遵义公交APP或者第三方对您的资料进行收集。
2、我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,为您推荐当前实时公交与您的距离。
上述功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库),以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
3、我们将信息用于本协议未载明的其他用途或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。
(三)第三方SDK采集的信息及对应联系方式
1、极光推送
由深圳市和讯华谷信息技术有限公司(https://www.jiguang.cn/)提供技术支持,提供稳定高效的消息推送。
2、百度统计
由北京百度网讯科技有限公司(https://mtj.baidu.com/web/welcome/login)提供技术支持,高效、专业的移动应用统计分析平台,为移动应用的精细化运营决策提供数据支持,用于统计应用事件埋点、用户留存数据和采集线上崩溃问题。
3、bugly
由深圳市腾讯计算机系统有限公司(https://bugly.qq.com/v2/)提供技术支持,用于采集和分析线上崩溃问题和运营统计数据。
4、百度OCR
由北京百度网讯科技有限公司(https://ai.baidu.com/ai-doc/OCR/Ek3h7xypm)提供技术支持,用于身份证、银行卡、车牌号等图片文字识别。
5、七陌客服聊天
由北京七陌科技有限公司(https://www.7moor.com/)提供技术支持,用于为用户提供智能机器人客服系统。
6、广告
(1)美数SDK
由北京美数信息科技有限公司(http://wwww.atdplus.cn/html/privacy-policy/)提供技术支持,用于应用内个性化广告投放。
收集的个人信息类型、字段:应用名称、应用包名、应用版本、设备信息:(IDFA,IMEI,OAID,AndroidID等)、GPS坐标数据、ip、User-Agent、MAC地址、设备类型、手机品牌、手机型号、操作系统版本、电量、网络类型、SIM卡信息、设备时区、运营商信息。隐私政策地址:http://wwww.atdplus.cn/html/privacy-policy/
用途目的:广告相关服务。
(2)优量汇SDK
由深圳市腾讯计算机系统有限公司(https://e.qq.com/optout.html)提供技术支持,用于广告投放。
收集的个人信息类型、字段:设备信息MAC、IMEI、IMSI,定位信息,IP地址,软件版本号,设备品牌,设备名称,设备型号,网络接入方式、类型和名称,SIM卡信息,OAID,设备时区,运营商信息。隐私政策地址:https://imgcache.qq.com/gdt/cdn/adn/uniondoc/ylh_sdk_privacy_statement.html
用途目的:为用户提供广告展现、广告归因、反作弊服务。
(3)穿山甲SDK
由湖北今日头条科技有限公司(https://ad.oceanengine.com/union/media/privacy)提供技术支持,用于广告投放。
收集的个人信息类型、字段:设备信息(设备品牌、型号、软件系统版本相关信息、国际移动设备识别码(IMEI)、iOS系统广告标识符IDFA、安卓系统广告标识符OAID、Android Id、设备硬件地址(MAC))、地理位置信息(通过GPS获得的位置信息)、网络信息(IP 地址、运营商信息、设备时区、网络接入方式及类型)、应用信息(开发者应用名、应用包名、版本号)隐私政策:https://www.csjplatform.com/privacy/partner
用途目的:为用户提供广告展现、广告归因、反作弊服务。
(4)百度SDK
由北京小度互娱科技有限公司(http://m.v.xiaodutv.com/about/privacy)提供技术支持,用于广告投放。
收集的个人信息类型、字段:设备标识信息(国际移动设备识别码(IMEI)、网络设备硬件地址(MAC))、粗略地理位置信息、网络信息(网络接入方式及类型)、设备应用安装列表信息。隐私政策地址:https://union.baidu.com/bqt/#/legal/policies
用途目的:为用户提供广告展现、追踪服务。
(5)京东SDK
由重庆京东海嘉电子商务有限公司(https://about.jd.com/privacy/)提供技术支持,用于广告投放。
收集的个人信息类型、字段:存储权限,读取设备信息,读取网络状态,读取WIFI状态。收集的用户信息是客户端设备ID,LBS信息(不会主动申请权限但是会读取)隐私政策地址:https://about.jd.com/privacy/
用途目的:用于广告精准定向。
(6)快手SDK
由北京快手科技有限公司(https://www.kuaishou.com/about/policy?tab=privacy)提供技术支持,用于广告投放。
收集的个人信息类型、字段:设备标识信息(国际移动设备识别码(IMEI)、网络设备硬件地址(MAC))、粗略地理位置信息、网络信息(网络接入方式及类型)、设备应用安装列表信息。隐私政策地址:https://www.kuaishou.com/about/policy?tab=privacy
用途目的:广告相关服务。
(7)Mediatom SDK
由北京前呈无限科技有限公司(https://www.mediatom.cn/compdocs/detail?id=45)提供技术支持,用于广告投放。
收集的个人信息类型、字段:设备标识信息(国际移动设备识别码(IMEI)、网络设备硬件地址(MAC))、粗略地理位置信息、网络信息(网络接入方式及类型、IP地址、运营商信息、Wi-Fi状态、网络信号强度)、设备应用安装列表信息、传感器信息(加速度传感器、陀螺仪传感器)。隐私政策地址:https://www.mediatom.cn/compdocs/detail?id=42
用途目的:展示和推荐适合需求的产品和服务;进行研究和分析,提供更高质量的服务。
7、百度地图
由北京百度网讯科技有限公司(https://lbsyun.baidu.com/)提供技术支持,提供用户定位、可视化地图等服务。
8、QQ SDK
由深圳市腾讯计算机系统有限公司(https://wiki.connect.qq.com/)提供技术支持,为用户提供QQ帐号登录、分享到QQ等功能。
9、微信SDK
由深圳市腾讯计算机系统有限公司(https://open.weixin.qq.com/)提供技术支持,为用户提供微信支付、微信分享、微信登录、微信代扣等功能。
10、支付宝
由支付宝(杭州)信息技术有限公司(https://open.alipay.com/platform/home.htm)提供技术支持,为应用提供支付宝支付功能。
11、招行sdk
由招商银行一网通(http://openhome.cmbchina.com/PayNew/pay/doc/cell/app/SDKPayAPI)提供技术支持,为应用提供招行支付功能。
12、电子社保卡sdk
由金保信社保卡科技有限公司(http://www.e-sscard.com/)提供技术支持,为应用提供电子社保登录和查询等功能。
13、weex小程序
由珠海两码事信息技术有限公司(http://www.txmpay.com/)提供技术支持,为应用提供第三方小程序应用。
14、中金支付
由中金支付有限公司(https://www.cpcn.com.cn/)提供技术支持,为应用提供支付功能。
15、com.qiniu(七牛;PLPlayerkit;PLShortvideoKit;Qiniu)
由上海七牛信息技术有限公司(https://www.qiniu.com/)提供技术支持,为应用提供传输存储功能。
(四)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订合同所必需的;
8、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
9、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10、法律法规规定的其他情形。
(五)您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品与服务功能对所收集的个人信息进行使用;
2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用;
3、请您注意,您在使用我们的产品与服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与服务期间持续授权我们使用。在您注销账号时,我们将停止使用您的个人信息;
4、我们会对我们的产品与服务使用情况进行统计,并与合作业主方共享这些统计信息,用于公交路线的合理规划。但这些统计信息不包含您的任何身份识别信息;
5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
我们如何共享、转让、公开披露您的个人信息
1、我们会向公交公司完全共享、转让、公开披露您的个人信息;因工作需要时,和我们的[关联方](如公司股东、实际控制人等)共享、披露您的个人信息,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。
2. 我们可能会在以下情况与相关的公司、组织或个人共享、转让、公开披露您的个人信息:
1)事先获得您明确的同意或授权;
2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
3)在法律法规允许的范围内,为维护遵义公交APP、遵义公交APP的关联方或合作伙伴、您或其他遵义公交APP用户或社会公众利益、财产或安全免遭损害而有必要提供;
4)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
5)应您需求为您处理您与他人的纠纷或争议;
6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
7)基于公共利益的学术研究所必要。对外公布研究结果时,会对结果中包含的个人信息进行去标识化处理;
8)基于符合法律法规的社会公共利益而使用;
9)经过处理无法识别特定个人且不能复原;
10)法律法规规定的其他情形。
3、我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括以下类型:
1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与服务的核心出行功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
2)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
4、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护遵义公交APP、您或其他遵义公交APP客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
6、我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:
1)事先获得您的明确授权或同意;
2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。
7、公开披露,我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
遵义公交APP的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
遵义公交APP采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。
遵义公交APP采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
遵义公交APP采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2、遵义公交APP为保护个人信息采取的其他安全措施
遵义公交APP通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
安全认证和服务。我们存储您个人数据的技术符合公安部安全等级保护三级标准。
加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
1)我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
2)我们仅允许有必要知晓这些信息的遵义公交APP及遵义公交APP关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与遵义公交APP的合作关系。
3)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
4)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。
5)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。
6)安全事件处置
在通过遵义公交APP网站与第三方进行网上商品或服务的交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
7)如果您对我们的个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过遵义公交APP客服联络我们,以便我们采取相应措施。我们会在合理的时间内给您反馈。
(二)您个人信息的保存
1、您的个人信息将全被存储于中华人民共和国境内。如需跨境传输,我们将会严格按照法律法规的规定执行,并单独征得您的授权同意。
2、请您注意,当您成功申请注销遵义公交APP账户后,我们将在您提出申请的5个工作日内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。
3、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
您如何管理个人信息
遵义公交APP非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1、访问和更正您的个人信息
除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:
1)您的账户信息:您可以在“玺客”页面的“编辑信息”菜单中查阅您提交给遵义公交APP的所有个人信息,你也可通过上述途径更新除实名认证信息之外的其他个人信息。
2)对于您在使用我们的产品与服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
2、删除您的个人信息
您在我们的产品与服务页面中可以直接清除或删除的信息,包括订单信息、浏览信息、收货地址信息;在以下情形中,您可以向我们提出删除个人信息的请求:
1)如果我们处理个人信息的行为违反法律法规;
2)如果我们收集、使用您的个人信息,却未征得您的同意;
3)如果我们处理个人信息的行为违反了与您的约定;
4)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
3、改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在遵义公交APP网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
4、注销账户
您可以在我们的产品中直接申请注销账户。您注销账户后,我们将停止为您提供产品与服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。
如果您仍执意注销账户,您的账户需同时满足以下条件:
1)在最近一个月内,账户没有进行更改密码、更改绑定信息等敏感操作;
2)自愿放弃账户在遵义公交APP中的资产和虚拟权益(包括但不限于账户余额、优惠券等);
3)账户内无未完成的订单和服务;
4)账户无任何纠纷,包括投诉举报或被投诉举报;
5)账户对应的遵义公交APP支付账户已注销,且已妥善处理了遵义公交APP支付账户下的所有问题;
6)账户已经解除与其他网站、其他APP的授权登录或绑定关系;
7)其他应满足的条件。
注销遵义公交APP账户,您将无法再使用本遵义公交APP账户,也将无法找回您遵义公交APP账户中及与账户相关的任何内容或信息。注销本遵义公交APP账户并不代表本遵义公交APP账户注销前的账户行为和相关责任得到豁免或减轻。
5、响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与服务时所产生的其他个人信息,或您认为遵义公交APP存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以致电遵义公交APP客服与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉和审判等有关的;
4)有充分证据表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
未成年人信息的保护
1、遵义公交APP非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与服务前,应事先取得您家长或法定监护人的同意。遵义公交APP根据国家相关法律法规的规定保护未成年人的个人信息。
2、对于收集的未成年人的个人信息,如前款所述,会有共享、转让和披露个人信息的事情发生,但受本隐私政策中所声明目的的约束。
3、如果父母或法定监护人不同意收集未成年人的个人信息,请以书面形式通知我们,我们则会设法尽快删除相关数据。
通知和修订
为给您提供更好的服务以及随着遵义公交APP业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在遵义公交APP网站、遵义公交APP移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问遵义公交APP以便及时了解最新的隐私政策。
遵义公交APP客服联系方式:4006680366
荆州公交用户隐私保护政策
此版本修订并发布于2024年01月25日
引言
荆州公交是中电信用服务有限公司开发运营的荆州市公共交通出⾏移动服务平台,荆州公交(“我们”)非常重视用户(“您”)的隐私和个人信息保护。您在使用我们的产品与服务时,我们可能会收集和使用您的相关信息。我们希望通过《荆州公交用户隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。本政策将帮助您了解以下内容:
1、我们如何收集和使用您的个人信息
2、我们如何共享、转让、公开披露您的个人信息
3、我们如何保护和保存您的个人信息
4、您如何管理个人信息
5、未成年人信息的保护
6、通知和修订
本隐私政策与您所使用的荆州公交服务以及该服务所包括的各种业务功能(以下统称“我们的产品与服务”)息息相关,希望您在使用我们的产品与服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。即意味着您同意本隐私政策内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“荆州公交”应用产品与服务。使用“荆州公交”应用,即表示您同意“荆州公交”应用隐私政策。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用。
隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据。请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“荆州公交”应用产品或服务。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用上述服务。
本隐私政策适用于荆州公交所有的产品与服务,但是不适用本应用上任何第三方提供的产品与服务。
我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对“荆州公交”的使用和信任!我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。“荆州公交”数据中与您个人无关的信息不属于您的个人信息。本隐私政策中涉及的个人信息包括:
1. 账户信息:个人姓名、生日、性别、住址、个人电话号码、电子邮箱 2. 身份信息:身份证、军官证、护照、驾驶证等 3. 网络身份标识信息:系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案 4. 财产信息:交易和消费记录、账户余额 5. 常用设备信息:硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等)、设备序列号、OAID等在内的描述个人常用设备基本情况的信息 6. 位置信息:精准定位信息、经纬度等 7. 传感器: 加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计等,以为您提供更精准的服务 (一)您须授权我们收集和使用您个人信息的情形我们的产品与服务包括一些核心功能,这些功能包含了实现交通卡充值、二维码乘车等所必须的功能、改进我们的产品与服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与服务。这些功能包括:
1、用户注册您首先需要注册一个荆州公交账户成为荆州公交用户。当您注册时,您需要至少向我们提供您准备使用的本人手机号码、密码我们将通过发送短信验证码的方式来验证您的身份是否有效。您的账户名为您的注册手机号码,您可以修改补充您的头像、昵称、性别、生日、邮箱等信息,这些信息均属于您的“账户信息”。在您设置和修改头像的时候我们会使用您的相机和相册权限,以确保头像功能正常使用。
2、开通乘车码为确保您能顺利享受荆州公交提供的荆州公共交通乘车码服务,我们还需要收集您的手机型号,版本号,身份证号,定位信息,以便对乘车服务进行匹配。其中,在您进行身份认证过程中,如您使用拍照上传证件照片的形式认证,我们会使用您的照相机功能及相册读取功能。如您采用手工输入,则不使用相机及相册功能。
3、交通卡充值与卡信息查询为确保用户能正常的通过手机NFC功能、通过手机连接蓝牙闪充设备、通过手机ESE芯片读/写功能,实现为实体交通卡或手机交通卡完成充值业务。您需要授权我们使用手机硬件设备的以下权限,需要说明的是,下列部分权限仅针对支持NFC功能的安卓系统手机:
1)手机摄像头:用于扫描蓝牙闪充设备的专属二维码,便于产品识别蓝牙闪充设备的唯一序号,为用户手机连接蓝牙闪充设备作准备
2)手机蓝牙功能:用于实现手机与蓝牙闪充设备的数据连接,便于产品向蓝牙闪充设备发送实体交通卡读/写指令并获得结果回复
3)手机NFC功能:用于实现手机读取实体交通卡的卡号、当前卡余额等卡片专属信息,以实现产品直接向实体交通卡芯片上进行数据读/写操作,完成实体交通卡充值的目的
4)手机ESE芯片读/写:用于实现手机读取ESE芯片内存储的手机交通卡的卡号、当前卡余额等卡片专属信息,以实现产品直接与ESE芯片进行数据读/写交互,完成手机交通卡充值的目的
5)手机存储读写:用于存储读写NFC卡片日志,是写卡流程里必要的需求
4.支付功能在您对实体交通卡进行充值或使用乘车码消费时,您可以选择与荆州公交合作的第三方支付机构(包括微信支付等支付通道, 以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的交易信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
5.客服与售后功能我们的电话客服和售后功能会使用您的账号信息和支付信息。为保证您的账号安全,我们的呼叫中心客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。此外,如您通过荆州公交app与客服沟通,我们可能会使用您的通讯录,电话功能及麦克功能等。
6.保障交易安全所必须的功能为提高您使用我们的产品与服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、您常用的应用信息、设备信息等手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于荆州公交系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
(二)您可选择是否授权我们收集和使用您的个人信息的情形1、您在荆州公交上使用第三方应用时,例如预约挂号、快递查询、金融服务等业务时,您还可能需要根据国家法律法规或服务提供方的要求提供您的实名信息,这些实名信息可能包括您的身份信息(比如您的身份证、军官证、护照、驾驶证等载明您身份的证件复印件或号码)、您本人的照片或视频、姓名、电话号码等。这些订单中将可能包含您的行程、酒店地址、您指定的服务或设备安装地址(可能是您的家庭地址)、您的精准定位等信息。
如您拒绝第三方收集您的个人敏感信息,请无需填写您的信息;如您在第三方应用填写上述个人信息,我们和第三方将视为您同意荆州公交或者第三方对您的资料进行收集。
2、我们会收集您的位置信息(我们收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点,为您推荐所在区域可以进行实体卡充值的网点信息。
上述功能可能需要您在您的设备中向我们开启您的地理位置(位置信息),以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
3、我们将信息用于本协议未载明的其他用途或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。
(三)第三方SDK采集的信息及对应联系方式1、极光推送
SDK使用目的:极光推送服务为APP赋予消息和通知的推送能力,为您提供服务信息和通知推送服务。
SDK信息收集: ①设备参数及系统信息: 用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发; ②设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息): 用于识别唯一用户,保证推送的精准送达及推送信息的准确统计; ③网络信息与位置信息 (IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能; ④应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的;⑤推送信息日志:以便您查询使用推送服务记录,了解推送信息送达的情况,调整推送策略。数据处理方式:通过去标识化、加密传输及其他安全方式。⑥为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。当您打开重庆市民通app内容类推送消息,在征得您的明确同意后,会跳转重庆市民通app打开相关内容。在未征得您同意的情况下,则不会有关联启动。当您打开重庆市民通app内部下载的文件后,会关联启动第三方APP。
由深圳市和讯华谷信息技术有限公司(https://www.jiguang.cn/)提供技术支持,提供稳定高效的消息推送。2、百度统计
采集的信息:(1)设备信息(2)日志信息(3)位置信息(4)应用程序列表信息
由北京百度网讯科技有限公司(https://mtj.baidu.com/web/welcome/login)提供技术支持,高效、专业的移动应用统计分析平台,为移动应用的精细化运营决策提供数据支持,用于统计应用事件埋点、用户留存数据和采集线上崩溃问题。3、bugly
采集的信息:(1)设备信息(2)软件信息(3) IP地址(4)服务日志信息
由深圳市腾讯计算机系统有限公司(https://bugly.qq.com/v2/)提供技术支持,用于采集和分析线上崩溃问题和运营统计数据。4、百度OCR
采集的信息:(1) 设备信息(2) 日志信息
由北京百度网讯科技有限公司(https://ai.baidu.com/ai-doc/OCR/Ek3h7xypm)提供技术支持,用于身份证、银行卡、车牌号等图片文字识别。5、百度地图
采集的信息:(1)访问WI-FI状态(2)获取位置信息
由北京百度网讯科技有限公司(https://lbsyun.baidu.com/)提供技术支持,提供用户定位、可视化地图等服务。6、QQ SDK
采集的信息:内存卡权限
由深圳市腾讯计算机系统有限公司(https://wiki.connect.qq.com/)提供技术支持,为用户提供QQ帐号登录、分享到QQ等功能。7、微信SDK
采集的信息:(1)设备信息(2)网络信息
由深圳市腾讯计算机系统有限公司(https://open.weixin.qq.com/)提供技术支持,为用户提供微信支付、微信分享、微信登录、微信代扣等功能。8、友盟统计
采集的信息:(1)设备信息(2)位置信息(3)内存卡权限
由北京锐讯灵通科技有限公司(https://www.umeng.com/)提供技术支持,高效、专业的移动应用统计分析平台,用于统计应用事件埋点、用户留存数据和采集线上崩溃问题。9、脸识别sdk
采集的信息:设备信息
由贵州数据宝网络科技有限公司(https://www.chinadatapay.com/)提供技术支持,中国领先的国有数据资产增值运营服务商。10、腾讯移动分析
采集的信息:(1)设备信息(2)日志信息(3)位置信息(4)应用程序列表信息
由深圳市腾讯计算机系统有限公司(https://tencent.stat.com)MTA为您的应用(APP、H5和小程序)提供实时数据统计分析服务,监控版本质量、渠道状况、用户画像属性及用户细分行为,通过数据可视化展现,协助产品、运营和市场决策。11、华为推送
采集的信息:* 您的ID、应用ID、应用包名、服务器公网IP地址。另外,如果您开通了回执权益,那么回执证书和回执地址URL信息将被我们收集;如果您开通了iOS权益,那么iOS证书信息将被我们收集;如果您开通了WebPush权益,那么WebPush对应的密钥对信息将被我们收集;以上这些信息将同时保存在德国、新加坡、俄罗斯、中国的服务器。 * 如果您在AppGallery Connect网站上创建消息推送任务,那么华为推送各功能的使用频次、任务名称、消息内容和推送范围(应用Token、或者主题名称、或者受众群组名称)信息将被我们收集,并按照您选择的数据处理位置进行数据处理;但如果您未选择数据处理位置,那么您将不能在AppGallery Connect网站上创建消息推送任务。 另外,华为Push会收集您的终端用户的以下信息: * AAID(应用匿名标识)、应用Token、Topic订阅关系,如果您选择了数据处理位置,则按照您选择的数据处理位置进行数据处理;否则以上信息将不被进行处理。 * 消息下发记录、Token申请记录、显示/点击/关闭打点上报记录,需要您开启华为分析能力并且选择数据处理位置,才会进行数据处理,否则不进行数据处理。 * 缓存消息内容,根据客户端所在的大区(详情请参见数据处理位置的分布)进行数据处理。 * 如果您的应用推送消息时,启用了基于华为帐号的消息校验功能,我们将在该场景下收集手机用户的标识符HMS Core openId,HMS Core openId将进行不可逆加密仅保存在设备端侧。 * 您发送的消息内容将被保存到最终用户设备端侧。
由华为技术有限公司(huawei.hms.com)提供的消息推送平台,建立了从云端到终端的消息推送通道。通过集成推送服务可以实时推送消息到用户终端,构筑良好的用户关系,提升用户的感知度和活跃度。6、广告
(1)美数SDK
由北京美数信息科技有限公司(http://wwww.atdplus.cn/html/privacy-policy/)提供技术支持,用于应用内个性化广告投放。收集的个人信息类型、字段:应用名称、应用包名、应用版本、设备信息:(IDFA,IMEI,OAID,AndroidID等)、GPS坐标数据、ip、User-Agent、MAC地址、设备类型、手机品牌、手机型号、操作系统版本、电量、网络类型、SIM卡信息、设备时区、运营商信息。隐私政策地址:http://wwww.atdplus.cn/html/privacy-policy/
用途目的:广告相关服务。
(2)优量汇SDK
由深圳市腾讯计算机系统有限公司(https://e.qq.com/optout.html)提供技术支持,用于广告投放。收集的个人信息类型、字段:设备信息MAC、IMEI、IMSI,定位信息,IP地址,软件版本号,设备品牌,设备名称,设备型号,网络接入方式、类型和名称,SIM卡信息,OAID,设备时区,运营商信息。隐私政策地址:https://imgcache.qq.com/gdt/cdn/adn/uniondoc/ylh_sdk_privacy_statement.html
用途目的:为用户提供广告展现、广告归因、反作弊服务。
(3)穿山甲SDK
由湖北今日头条科技有限公司(https://ad.oceanengine.com/union/media/privacy)提供技术支持,用于广告投放。收集的个人信息类型、字段:设备信息(设备品牌、型号、软件系统版本相关信息、国际移动设备识别码(IMEI)、iOS系统广告标识符IDFA、安卓系统广告标识符OAID、Android Id、设备硬件地址(MAC))、地理位置信息(通过GPS获得的位置信息)、网络信息(IP 地址、运营商信息、设备时区、网络接入方式及类型)、应用信息(开发者应用名、应用包名、版本号)隐私政策:https://www.csjplatform.com/privacy/partner
用途目的:为用户提供广告展现、广告归因、反作弊服务。
(4)百度SDK
由北京小度互娱科技有限公司(http://m.v.xiaodutv.com/about/privacy)提供技术支持,用于广告投放。收集的个人信息类型、字段:设备标识信息(国际移动设备识别码(IMEI)、网络设备硬件地址(MAC))、粗略地理位置信息、网络信息(网络接入方式及类型)、设备应用安装列表信息。隐私政策地址:https://union.baidu.com/bqt/#/legal/policies
用途目的:为用户提供广告展现、追踪服务。
(5)京东SDK
由重庆京东海嘉电子商务有限公司(https://about.jd.com/privacy/)提供技术支持,用于广告投放。收集的个人信息类型、字段:存储权限,读取设备信息,读取网络状态,读取WIFI状态。收集的用户信息是客户端设备ID,LBS信息(不会主动申请权限但是会读取)隐私政策地址:https://about.jd.com/privacy/
用途目的:用于广告精准定向。
(6)快手SDK
由北京快手科技有限公司(https://www.kuaishou.com/about/policy?tab=privacy)提供技术支持,用于广告投放。(三)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意: 1、与国家安全、国防安全有关的; 2、与公共安全、公共卫生、重大公共利益有关的; 3、与犯罪侦查、起诉、审判和判决执行等有关的; 4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 5、所收集的个人信息是个人信息主体自行向社会公众公开的; 6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道; 7、根据您的要求签订合同所必需的; 8、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的; 9、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障; 10、法律法规规定的其他情形。 (四)您个人信息使用的规则 1、我们会根据本隐私政策的约定并为实现我们的产品与服务功能对所收集的个人信息进行使用; 2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用; 3、请您注意,您在使用我们的产品与服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与服务期间持续授权我们使用。在您注销账号时,我们将停止使用您的个人信息; 4、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。收集的个人信息类型、字段:设备标识信息(国际移动设备识别码(IMEI)、网络设备硬件地址(MAC))、粗略地理位置信息、网络信息(网络接入方式及类型)、设备应用安装列表信息。隐私政策地址:https://www.kuaishou.com/about/policy?tab=privacy
用途目的:广告相关服务。
我们如何共享、转让、公开披露您的个人信息
1. 我们可能会在以下情况与相关的公司、组织或个人共享、转让、公开披露您的个人信息:1)事先获得您明确的同意或授权;
2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
3)在法律法规允许的范围内,为维护荆州公交、荆州公交的关联方或合作伙伴、您或其他荆州公交用户或社会公众利益、财产或安全免遭损害而有必要提供;
4)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
5)应您需求为您处理您与他人的纠纷或争议;
6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
7)基于公共利益的学术研究所必要。对外公布研究结果时,会对结果中包含的个人信息进行去标识化处理;
8)基于符合法律法规的社会公共利益而使用;
9)经过处理无法识别特定个人且不能复原;
10)法律法规规定的其他情形。
2、我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括以下类型:1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与服务的核心出行功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
2)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
3、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。 4、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护荆州公交、您或其他荆州公交客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。 5、我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:1)事先获得您的明确授权或同意;
2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
3)如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
6、公开披露 我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施 我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息: 1、数据安全技术措施 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。 荆州公交的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。 荆州公交采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。 在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。 荆州公交采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。 荆州公交采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。 2、荆州公交为保护个人信息采取的其他安全措施 荆州公交通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。安全认证和服务。我们存储您个人数据的技术符合公安部安全等级保护三级标准。 加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。1)我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
2)我们仅允许有必要知晓这些信息的荆州公交及荆州公交关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与荆州公交的合作关系。
3)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
4)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。
5)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。
6)安全事件处置
在通过荆州公交网站与第三方进行网上商品或服务的交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
7)如果您对我们的个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过荆州公交客服联络我们,以便我们采取相应措施。
(二)您个人信息的保存 1、您的个人信息将全被存储于中华人民共和国境内。如需跨境传输,我们将会严格按照法律法规的规定执行,并单独征得您的授权同意。 2、请您注意,当您成功申请注销荆州公交账户后,我们将在您提出申请的5个工作日内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。 3、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。我们会在合理的时间内给您反馈。 您如何管理个人信息
荆州公交非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括: 1、访问和更正您的个人信息 除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:1)您的账户信息:您可以在“我的”频道菜单中查阅您提交给荆州公交的所有个人信息,你也可通过上述途径更新除实名认证信息之外的其他个人信息。
2)对于您在使用我们的产品与服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
2、删除您的个人信息 您在我们的产品与服务页面中可以直接清除或删除的信息,包括订单信息、浏览信息、收货地址信息; 在以下情形中,您可以向我们提出删除个人信息的请求:1)如果我们处理个人信息的行为违反法律法规;
2)如果我们收集、使用您的个人信息,却未征得您的同意;
3)如果我们处理个人信息的行为违反了与您的约定;
4)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。 3、改变您授权同意的范围或撤回您的授权您可以通过删除信息、关闭设备功能、在荆州公交网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
4、注销账户您可以在我们的产品中直接申请注销账户。您注销账户后,我们将停止为您提供产品与服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。
如果您仍执意注销账户,您的账户需同时满足以下条件:
1)在最近一个月内,账户没有进行更改密码、更改绑定信息等敏感操作;
2)账户内无未完成的订单和服务;
3)账户无任何纠纷,包括投诉举报或被投诉举报;
4)其他应满足的条件。注销荆州公交账户,您将无法再使用本荆州公交账户,也将无法找回您荆州公交账户中及与账户相关的任何内容或信息。注销本荆州公交账户并不代表本荆州公交账户注销前的账户行为和相关责任得到豁免或减轻。
5、响应您的请求如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与服务时所产生的其他个人信息,或您认为荆州公交存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以致电荆州公交客服与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉和审判等有关的;
4)有充分证据表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
未成年人信息的保护
1、荆州公交非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与服务前,应事先取得您家长或法定监护人的同意。荆州公交根据国家相关法律法规的规定保护未成年人的个人信息。 2、对于收集的未成年人的个人信息,如前款所述,会有共享、转让和披露个人信息的事情发生,但受本隐私政策中所声明目的的约束。 3、如果父母或法定监护人不同意收集未成年人的个人信息,请以书面形式通知我们,我们则会设法尽快删除相关数据。通知和修订
为给您提供更好的服务以及随着荆州公交业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在荆州公交网站、荆州公交移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问荆州公交以便及时了解最新的隐私政策。隐私政策于发布之日起生效。2021年10月9日更新。
荆州公交客服联系方式:8100001