隐私权保护政策
本版本发布日期：2021年12月22日
生效日期：2021年12月22日
上海银基信息安全技术股份有限公司（以下简称“我们”）非常重视您的个人隐私保护，感谢您对我们的信任。您使用我们的软件服务时，我们将按照《隐私权保护政策》（以下简称“本隐私政策”）收集、储存、使用及对外提供您的信息。同时，我们还会向您说明我们如何为您提供访问、更新、管理和保护这些信息。本隐私政策适用于悠悠车服APP。请您务必认真阅读本政策，在确认充分了解并同意再后使用我们的服务。如果您不同意本隐私政策的任何内容，您应该立即停止使用。当您开始使用我们的服务，即表示您已经同意我们按照本政策来收集、保存、使用、共享、保护您的个人信息。
本隐私政策主要包括以下内容：
1.本隐私政策将向您说明每项功能可能收集的个人信息范围、收集目的、收集方式，以及拒绝提供个人信息可能导致的结果。我们将严格遵循合法、正当、必要、最小的原则，收集、使用您的信息。
2.本隐私政策将向您说明我们可能需要调取的手机权限、对应的业务功能、调用目的、调用前是否询问以及您关闭相应权限的方式。您同意本隐私政策后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭。
3.个人信息的使用规则，以及何种情况下，个人信息会被共享、转让和公开披露。我们将严格按照本隐私政策说明的场景使用或者共享您的个人信息，如果超出本隐私政策说明的范围，我们会再次向您告知并征得您的明示同意。
您可以通过以下目录，进一步了解本隐私政策的具体内容：
一、个人信息的界定
二、我们如何收集个人信息
三、我们如何使用Token
四、个人信息的存储和保护
五、个人信息的使用
六、个人信息的共享、转让、公开披露
七、用户权利
八、未成年人保护
九、变更
十、如何联系我们
1.1个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份或反映个人活动情况的各种信息。
1.2个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
1.3匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。
1.4其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
2.1我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的，拒绝提供所带来的影响等。业务功能具体包括:
2.1.1 核心业务功能：账户登入，匹配车辆获取数字钥匙，代客下单预约司机，远程控制车辆，查看车辆环检信息。
2.2 账户登入：
您在使用我们的服务前，需要完成登入。通过用户主动提供的方式，会对用户收集以下信息：
您在登入账户时需要提供相应手机号码，并进行短信验证码验证。前述信息属于您的个人敏感信息，如果您拒绝提供上述信息将无法使用我们的服务。
2.3代客下单订车：
2.3.1当您在下单并在地图页面显示位置时，我们会请求您授权访问地理位置权限，用于快速读取您的订单中的取车/送车地点内容以便为您提供便捷、高效的服务体验；这些技术包括IP地址、GPS以及能够提供相关信息的WI-FI接入点、蓝牙和基站等传感器技术。如果您拒绝授权提供将影响您正常使用我们的服务。
2.3.2 基于法律法规的要求及保护您与车主的人身财产安全、依照平台规则处理纠纷之需要，我们将收集订单始发地、目的地、行踪轨迹、时长及里程数信息。如果您拒绝提供订单始发地、目的地信息，将导致司机无法为您提供服务。
2.3.3 我们将记录您的订单信息及交易状态。我们收集上述信息系基于法律法规及保护您的人身财产安全、依照平台规则处理用户纠纷只需要。
2.4客户服务
当您与我们的客服人员联系时，我们会提示保存您的通信/通话记录，以便与您联系以帮助您解决问题，或记录相关问题的处理方案及结果。前述信息当中包含您的个人敏感信息，如您不同意我们记录前述信息，可能影响我们更好地处理解决问题并向您返回处理结果。
2.5 安全管理
为了防控运营风险，保障您的账号安全，满足法律法规要求，开展数据分析、更好改善诺基平台服务，我们会收集您的设备信息（mac、android_id、deviceid、设备型号、分辨率、系统版本）、移动应用列表及诺基平台内的日志信息（电信运营商、访问日期和时间），并按照法律法规对保存时限的要求，对上述信息进行处理。
2.6 您在使用我们的服务时，我们还会收集基本车况信息，为了给您提供数字钥匙服务更优质的交互验证，我们需要实时获取车辆的基本车况信息，包含但不限于车门锁状态、车门开关状态、引擎启动状态等。
2.7根据法律法规及国家标准，在以下情形中我们可能会依法收集并使用您的个人信息无需征得您的同意：
2.7.1与国家安全、国防安全直接相关的；
2.7.2与公共安全、公共卫生、重大公共利益直接相关的；
2.7.3与刑事侦查、起诉、审判和判决执行等有关的；
2.7.4出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
2.7.5所收集的个人信息是您自行向社会公众公开的；
2.7.6从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道；
2.7.7学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
2.7.8用于维护所提供的产品或服务的安全稳定运行所必须的，例如发现、处置产品或服务的故障。
2.8.1 为保证我们正常提供数字钥匙服务，可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况。
2.8.2您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝我们收集相应的个人信息。但我们提醒您，部分权限的关闭可能会影响部分功能的正常使用，使用Android和IOS系统的不同设备中，权限显示方式及关闭方式可能有所不同，具体以设备关闭方式为准或联系设备及系统开发方。
2.8.3 设备权限调用清单
2.8.3.1蓝牙
对应业务功能：车控功能
调用权限目的：连接车辆蓝牙，使用数字钥匙
是否询问：是
用户可否关闭权限：可关闭
权限关闭后的影响：无法使用数字钥匙
2.8.3.2定位
对应业务功能：代客下单
调用权限目的：获取手机定位，快速选择地址
是否询问：是
用户可否关闭权限：可关闭
权限关闭后的影响：无法获取当前位置
2.8.3.3相机
对应业务功能：扫描车牌号/车架号
调用权限目的：扫描车牌号/车架号，快速输入
是否询问：是
用户可否关闭权限：可关闭
权限关闭后的影响：无法扫码
2.8.3.4通知
对应业务功能：消息通知
调用权限目的：接收系统的消息通知
是否询问：是
用户可否关闭权限：可关闭
权限关闭后的影响：无法收到系统消息通知
2.8.3.5存储
对应业务功能：存储用户信息
调用权限目的：存储用户信息
是否询问：是
用户可否关闭权限：可关闭
权限关闭后的影响：无法正常使用APP
2.8.3.6网络
对应业务功能：所有功能
调用权限目的：连接网络，数据交互
是否询问：是
用户可否关闭权限：可关闭
权限关闭后的影响：无法正常使用APP
为确保软件正常运转，我们可能会使用Token来识别您的身份。Token是一种小型数据文件，可以帮您省去重复输入注册信息的步骤，或者帮您判断您的账户安全状态，可以让我们识别您的身份，让您获得更轻松的访问体验。我们不会将Token用于本隐私政策所述目的之外的任何用途。请您理解，我们的某些服务只能通过使用Token才可得到实现。您可以根据需要管理和删除Token。若您通过系统设置清除软件内保存的Token数据，可能会对您使用服务的便捷性和安全性产生影响。
4.1 信息保存期限
4.1.1在您使用我们的服务期间，我们会持续保存您的个人信息。
4.1.2 当您自主删除个人信息或注销账户，我们将按照法律、法规规定的最短期限保留您的现有个人信息。当您的个人信息超出上述保存期限，我们将会按照法律、法规的要求进行处理包括但不限于删除或匿名化处理。
（1）为配合人民检察院、公安机关、国家安全机关侦查使用我们的服务过程中产生的犯罪行为，当您自主删除个人信息或注销账户，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。
（2）如您使用APP服务的过程中，存在严重违反法律法规、用户协议等情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。
4.2 信息存放地域
4.2.1 我们收集的您的个人信息，将在中国内地存储和使用。
4.3 安全保护措施
4.3.1我们将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
4.3.2 我们采取以下安全技术措施保护您的个人信息：
（1）您的个人信息被加密储存在服务器中，并通过数据隔离技术进行存储。
（2）数据传输过程中使用加密传输协议。
（3）严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。我们确保只有授权人员才可访问个人信息，并对可能接触到您的信息的员工，根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施，进行安全和隐私保护培训课程。
（4）建立数据安全监控和审计制度，进行全面数据安全控制。
（5）我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享等开展个人信息安全评估。
4.4 信息安全事件处置
4.4.1 为应对个人信息泄露、毁损、丢失等可能出现的安全风险，我们已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。
4.4.2 我们已制定个人信息安全事件应急预案，定期组织内部人员进行应急响应培训和演练。一旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。
4.4.3我们将及时以推送通知、信函或电话等方式将安全事件情况通知您。当难以逐一告知您时，我们将通过发布公告的方式发布警示信息。
4.5 停止运营
4.5.1如我们的服务停止运营，我们将至少提前30日在具体的APP或小程序发布公告，并及时停止收集个人信息。
4.5.2 停止运营后，我们将在满足法律法规规定的最短保存期后，对收集的个人信息按照法律、法规的要求进行处理。
5.1为遵守相应的法律法规、向您提供服务，我们会在以下情形中使用您的个人信息：
5.1.1用于本隐私政策“个人信息的收集”条款明确列明的使用场景。
5.1.2 我们可能在采取脱敏、去标识化后以您的个人信息统计数据为基础设计、开发、推广全新的产品及服务。
5.1.3我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。
5.2当我们将信息用于本政策未列明的用途时，会按照法律法规的规定再次另行征得您的同意。
6.1 共享是指我们向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。我们承诺对您的个人信息予以保密，除法律法规的规定外，我们不会对外共享您的个人信息，但以下情况除外：
6.1.1 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按照行政、司法机关依法提出的要求，对外共享您的个人信息。
6.1.2【悠悠车服】APP会通过应用程序接口（API）、软件工具开发包(SDK)与第三方进行必要的数据共享，不同版本的第三方SDK有所不同，一般包括分享类、第三方支付类、地图导航类、厂商推送类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。
6.1.3【悠悠车服】APP接入第三方SDK目录：
（1）高德开放平台定位SDK
第三方名称：高德软件有限公司
使用目的：实现定位/展现地图（请根据具体使用目的填写）
收集个人信息：位置信息、设备信息（包括IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）。基于不同的设备和系统（安卓/iOS）及系统版本，以及开发者在集成、使用我们SDK产品时决定的权限，收集的设备信息会有所不同，因此开发者应对实际收集的个人信息向用户进行说明。
隐私权政策链接：https://lbs.amap.com/pages/privacy/
6.2转让
除以下情形外，我们不会将您的个人信息转让给任何公司、组织和个人：
（1）获得您的明确同意后，我们会向其他方转让您的个人信息；
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私协议的约束，否则我们将要求该公司、组织重新向您征求授权同意；
（3）根据法律法规或其他强制性要求。
6.3公开披露
我们承诺不会将您的个人信息进行公开披露，如确需公开披露时我们会取得您的明确授权同意并会告知您披露目的、披露信息。
6.4根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让或公开披露个人信息无需事先征得您的授权同意:
6.4.1与国家安全、国防安全直接相关的；
6.4.2与公共安全、公共卫生、重大公共利益直接相关的;
6.4.3与犯罪侦查、起诉、审判和判决执行等直接相关的；
6.4.4出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6.4.5所收集的个人信息是个人信息主体自行向社会公众公开的；
6.4.6从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
7.1 您可以查看访问您的个人信息：
订单信息：您可以通过进入首页-订单，查看订单详情、进程及环检情况。
授权使用钥匙情况：您可以通过进入首页-钥匙-我的钥匙，查看被授权使用钥匙情况。
个人信息：您可以通过我的-个人信息，查看登录账号的姓名、手机号信息
8.1我们提供的服务仅面向年满十八周岁且的成人。我们不会在知情的情况下收集未成年人（未满十八周岁）的个人信息。
8.2 如果您未满十八周岁请不要登入账户。未成年人请勿向我们提供个人信息。 如果我们不小心收集到了未成年人的信息，我们在知情后会尽快删除。如果您认为我们可能不当地持有关于未成年人的信息，请联系我们。
9.1 如果我们的服务发生以下变化，我们将及时对本隐私政策进行相应的修订：
9.1.1悠悠车服APP业务功能发生变更。
9.1.2您的个人信息保存地域发生变更。
9.1.3您的个人信息的使用规则发生变更。
9.1.4我们的联络方式及投诉渠道发生变更。
9.1.5发生其他可能影响您个人信息安全或影响用户隐私权利的变更等。
9.2 隐私政策修订后，我们会发布最新版本，并以弹窗或推送通知的方式告知您，以便您及时了解最新版本隐私政策。
9.3 未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
公司名称： 上海银基信息安全技术股份有限公司
联系地址：上海市浦东新区张东路1387号34幢
您有任何投诉、举报、意见或建议可拨打客服热线4001001211。我们会在验证您的身份后处理您的意见或建议，一般情况下，我们将在收到您的举报、投诉后即时回复。若无法即时回复，我们承诺会在7个工作日内回复。如您不满意，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。