最近更新日期：2022年11月18日
嘉定行隐私政策
概述
为切实保护嘉定行用户（以下简称“您”）隐私权益、优化用户体验，嘉定行服务提供者（或简称“我们”）根据现行法律法规相关规定制定本隐私政策（以下简称“本政策”），通过本政策向您说明嘉定行会如何收集、使用、存储、保护以及对外提供您的信息，并说明和保障您享有的权利。
本政策适用于嘉定行向您提供的所有服务。在使用嘉定行各项服务前，我们建议您仔细阅读并理解本政策全部内容。我们将尽力采用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款和个人敏感信息，采用粗体字进行标注以提示您注意。如果您不同意本政策的内容，我们将无法为您提供完整的产品和服务。如您开始使用我们的产品或服务，则视为您已经充分、完全地阅读并理解了本政策（含更新版本）中的全部内容，并且同意我们按照本政策的规定收集、使用、存储及对外提供您的个人信息。关于用户隐私的采集、使用详情，请见本政策附录：嘉定行采集、使用用户隐私详细说明。
请您注意我们会不时地检查并更新我们的隐私政策，因此有关的措施会随之变化。我们建议您定期查看本政策，以确保对本政策最新版本始终保持了解。在阅读完之后，如您对本政策内容有任何疑问、意见或建议，您可通过【问题反馈】与我们联系。
第一部分 定义
嘉定行：指嘉定行客户端。
嘉定行服务提供者：指嘉定行的互联网信息及软件技术服务提供者杭州小步上行有限公司。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：包括个人电话号码、身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、定位信息个人信息。
第二部分 隐私政策
本隐私政策将帮助您了解以下内容：
一、我们如何收集您的个人信息
二、我们如何使用Cookie同类技术
三、我们如何存储和保护您的个人信息
四、我们如何使用您的个人信息
五、我们如何对外提供您的个人信息
六、您如何管理自己的个人信息
七、第三方提供服务的免责声明
八、未成年人的个人信息保护
九、本政策的适用与更新
十、如何联系我们
一、 我们如何收集您的个人信息
为了遵守国家法律法规、政策及相关监管的要求，也为了向您提供更高质量的服务，在您注册嘉定行账号或使用嘉定行提供的相关服务时，我们将可能根据以下不同场景下的不同业务目的收集、记录、使用您的个人信息，这些个人信息对本产品各项功能和服务的实现至关重要，如您不提供相关信息，可能无法注册成为我们的用户或无法享受我们提供的某些服务，或者无法达到相关服务拟达到的效果。您理解并同意我们按照本政策约定收集、处理您的个人信息，以便您享受优质、便捷的服务，同时更好地保护您的账户及资金安全。
1.APP账户注册/登录
为便于我们为您提供服务，您在注册/登录嘉定行账户时，需要提供手机号码进行账户注册/登录，并创建您的账户登录密码或手机号码接收到的验证码。如您不提供前述信息，可能无法注册及使用嘉定行相关服务。
基于保障您的账户安全目的，您需要允许我们在您登录账户时获取您的设备序列号（IMEI），读取您的手机状态和身份权限，以防止同一账户同时在多个不同设备登录，保证账户登录的唯一性。
为实现您设置嘉定行用户头像、完善账户信息的目的，您需要允许拍摄照片或访问您的相册使用本地存储的图片进行用户头像设置；同时，嘉定行也需要在应用崩溃时访问您手机的存储空间，储存崩溃信息到本地、获取本地储存过的app崩溃日志，以便保障应用质量、优化用户体验。
2.为履行法律法规规定义务和相关监管要求进行实名制管理
在您使用嘉定行相关服务时，您需提供您的身份基本信息（包括姓名、身份证件号码、银行卡信息）进行实名认证。如您不提供前述个人信息，可能无法使用嘉定行相关服务。
3.拍照识别
为给您提供更为便捷的使用体验，您可以使用嘉定行提供的“拍照”功能，在您使用相应功能时需要允许调用摄像头权限以实现拍照目的。
4.基于位置信息的服务
当您使用实时公交功能时，需要开启手机的定位权限，以便嘉定行根据从第三方高德地图返回的定位信息获取您的当前位置信息（粗略位置、精确位置），为您提供所公交查询，线路规划需要的相应服务。
5.便民服务
为给您提供更便捷的便民服务，通过允许拨打电话权限（无采集信息），您可以在需要时选择主动点击拨打客服电话以快速获取帮助。
6.提供安全保障
为了保障向您提供的服务的安全稳定运行，识别账号异常状态，我们可能会收集、使用或整合您的账户信息、交易信息、设备信息以及我们合作伙伴取得您授权或依据法律共享的信息，来综合判断您的账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
7.改进服务
我们可能将通过某一项服务所收集的信息，用于我们的其他服务。另外，我们会记录您点击嘉定行相关广告/推送内容的信息、您与客服团队联系时提供的信息以及您参与问卷调查时向我们发送的信息，帮助我们改善现有服务或设计新服务。
8.设备信息
我们采集设备标识符(IMEI/Mac/android ID/DEVICEID/OAID/IDFA/OPENUDID/GUID、SIM卡IMSI 信息)，用于唯一标识设备，以便向目标设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率
使用SDK名称：友盟SDK
使用目的：统计分析
收集个人信息范围及方式：设备信息（IMEI/MAC/Android ID/DEVICEID/OAID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）
隐私权政策链接： https://www.umeng.com/page/policy
9.定位服务
为了向您提供【基于位置的相关】功能/服务，我们的产品集成了【高德地图定位】SDK。在向您提供【定位】功能/服务时，【高德地图SDK】需要收集、使用您的【设备信息、位置信息、WLAN及其他传感器信息】，具体请您仔细阅读《高德地图开放平台隐私权政策》
使用SDK名称：高德地图定位SDK
服务目的：高德地图定位
收集个人信息范围及方式：设备信息、位置信息、WLAN及其他传感器信息
隐私权政策链接： https://lbs.amap.com/home/privacy/
10.消息通知服务
为了向您提供【通知和消息】功能/服务，我们的产品集成了【个推消息推送服务】SDK。在向您提供【通知和消息】功能/服务时，【个推消息推送服务】需要收集、使用您的【设备信息、位置信息、WLAN及其他应用列表信息】，具体请您仔细阅读《个推用户隐私政策》
使用SDK名称：个推消息推送服务SDK
服务目的：个推消息推送服务
收集个人信息范围及方式：设备信息、位置信息、应用列表信息
隐私权政策链接： https://docs.getui.com/privacy/
11.IMEI(设备序列号)
设备识别码将被用于生成唯一的推送目标ID，即CID。设备平台、设备厂商、设备品牌，设备型号及系统版本，设备序列号有助于我们帮助开发者给您提供更好的推送服务和体验。为了向您的设备写入个推SDK生成的唯一标识（CID），确保CID的唯一性，以提升消息推送稳定性和准确性，需您授权存储权限。
使用SDK名称：个推消息推送服务SDK
服务目的：个推消息推送服务
收集个人信息范围及方式：设备序列号、设备信息、位置信息、应用列表信息
隐私权政策链接： https://docs.getui.com/privacy/
您了解并同意，在收集您的信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别您的身份，在此情况下我们有权使用已经去标识化的信息，对用户数据库进行分析并予以商业化的利用。
根据相关法律法规、政策及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行直接相关的；
（4）出于维护您或他人的生命、财产重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开渠道；
（7）根据您的要求签订和履行用户协议所必需的；
（8）用于维护我们所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障；
（9）法律法规规定的其他情形。
8.其他
请您理解，我们向您提供的服务是不断更新和发展的，我们会采取合理可行的措施尽力避免收集无关的个人信息。如您选择使用了前述说明当中尚未涵盖的其他服务，而基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过嘉定行向您提供服务，当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定，并自行决定是否接受。
二、 我们如何使用Cookie同类技术
为使您获得更为流畅、轻松的使用体验，在您使用嘉定行相关服务时，我们可能会通过小型数据文件识别您的身份，以帮助您减少信息录入的次数和频率，或协助判断您账户的安全状况。这些数据文件可能是Cookie、Flash Cookie、您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可实现，我们承诺不会将Cookie 用于本政策所述目的之外的任何用途。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝嘉定行的Cookie。但这一举动在某些情况下可能会影响您安全访问嘉定行使用其提供的服务。
如您通过我们的嘉定行，使用了由第三方而非嘉定行提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“Proxy技术”）。使用Proxy技术，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，包括：不安全路由器、非法基站引起的广告注入、非法内容篡改。在此过程中，我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。
三、 我们如何存储和保护您的个人信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们仅在为您提供嘉定行相关服务之目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
2、为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息，并将使用各种安全技术及配套的管理体系来尽量降低您的个人信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：采用RSA2+签名方式进行传输交互、采用HTTPS进行网络传输交互、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息时，我们将采用加密、权限控制、去标识化安全措施。
3、我们针对个人信息收集、使用、共享、委托处理开展个人信息安全影响评估。同时，我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外，我们的相应网络/系统通过了国家网络安全级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
4、我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以电子邮件、信函、电话、推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
5、请您务必妥善保管好您的嘉定行登录手机号及其他身份要素。您在使用嘉定行服务时，我们会通过您的登录手机号及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利。如您发现嘉定行登录手机号及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
6、在您终止使用嘉定行服务后，我们会停止对您的个人信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
四、 我们如何使用您的个人信息
1、为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我们会在以下情形中使用您的信息：
（1）实现本政策中“我们如何收集您的个人信息”的所述目的；
（2）为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、预防或禁止非法活动、降低风险、存档和备份用途；
（3）根据法律法规或监管要求向相关部门进行报告；
（4）邀请您参与我们服务有关的客户调研；
（5）我们会采取脱敏、去标识化方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动；
（6）为了提升用户服务体验，为用户推荐更为优质或适合的服务，我们可能会根据用户信息形成群体特征标签，用于向用户提供其可能感兴趣的营销活动通知、商业性电子信息或广告，如您不希望接收此类信息，您可按照我们提示的方法选择退订。
2、当我们要将您的个人信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作形式再次征得您的同意。
五、 我们如何对外提供您的个人信息
1.个人信息的共享
(一)与第三方进行业务合作
嘉定行相关服务中可能存在涉及第三方的服务，在这些类型的功能和服务的提供过程中，我们可能需要将您的个人信息与第三方（包括但不限于我们的关联公司、合作金融机构以及其他合作伙伴）共享。如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示形式征得您的同意，或确认第三方已经征得您的同意。
（1）某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务；
（2）如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；
（3）事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
（二）第三方平台登录
为了让您能够方便、快捷地使用第三方网站或APP，您可以选择使用嘉定行账户快捷登录第三方网站或APP。我们会基于您的明确同意将您的部分信息提供给第三方。第三方网站或APP可能有单独的隐私保护规则，为登录第三方平台之目的，请您务必仔细阅读第三方的用户服务协议或隐私政策，我们将基于您的同意与第三方共享您的个人信息种类及范围。
微信登录，为实现让您使用“微信登录”功能，可能需要网络权限，涉及的个人信息包含头像、昵称、地区、性别、网络信息与包含ICCID、IMSI、IMEI、MAC地址、Android_id在内的设备信息。具体详见该第三方的隐私政策https://privacy.qq.com/policy/tencent-privacypolicy
（三）纠纷处理
当您在使用嘉定行服务的过程中，如与其他用户、商家第三方发生纠纷、投诉或被投诉时，为了保护您及其他主体的合法权益，维护良好的交易秩序和社会环境，我们可能会基于有关部门的要求将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确规定禁止提供的除外。
2.个人信息的转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：
（1）事先获得您的同意；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让的，我们会告知您相关情况，并要求接收您个人信息的公司、组织继续受本政策的约束。如需要变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
3.个人信息的公开披露
除在特定情况（如公布抽奖活动中奖名单时脱敏展示中奖者手机号或嘉定行昵称）外，我们原则上不会将您的个人信息进行公开披露。确有披露必要时，我们会告知您公开披露的目的、披露的信息类型以及可能涉及的敏感信息，并征得您的明确同意。
4.个人信息的委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存您的个人信息。我们承诺对此负责。
5.根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息且无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行直接相关的；
（4）出于维护您或其他个人的生命、财产重大合法权益但又很难得到您本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开渠道。
请知悉，根据适用的法律，若我们对个人信息采用技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
六、 您如何管理自己的个人信息
在您使用嘉定行服务期间，为了您可以更加便捷地访问和管理您的个人信息，我们在嘉定行中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1.访问您的个人信息
您可登录嘉定行账户，在“我的”页面或“云卡”模块中查阅您的用户信息、行程/交易明细、卡券信息以及绑定的银行卡信息。为了您的个人信息安全，您的姓名、身份证件号码、手机号码和银行账户会进行脱敏展示。
2.管理您的个人信息
如发现您的信息有误或需要进行变更，您可以根据页面提示自助修改您的信息，您也可以拨打我们的客服热线【021-69992295】要求更正或变更。出于安全性和身份识别的考虑或根据法律法规及监管规定，您需通过验证方可修改您已认证的姓名、已设置的密码或已绑定的手机号码。
3.删除您的个人信息
如果您发现我们收集、使用您个人信息的行为，违反法律法规规定或与您的约定，您可通过联系我们的客服【021-69992295】要求删除相应信息。
4.注销账号
如果您想注销账号，请在“我的”-“设置”-“注销账号”进行操作。我们的客服将会收到您的请求后，主动联系您进行后续的注销流程。
5.特殊情况
尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和执行判决直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。
七、第三方提供服务的免责声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务（例如：嘉定行中第三方提供的应用）和由嘉定行处接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或网络Beacon，这些Cookie或网络Beacon不受我们的控制，且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施，建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
八、未成年人的个人信息保护
1、我们期望家长或法定监护人（以下简称"监护人"）指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人相关信息的保密性及安全性。
2、如您为未成年人，建议您在监护人的指导下阅读本政策，并在征得您监护人同意的前提下使用我们的服务或向我们提供您的个人信息。对于经监护人同意而收集您的个人信息情况，我们只会在受到法律允许、监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
3、如您为未成年人的监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过上文中的联系方式直接联系我们。
九、 本政策的适用与更新
嘉定行提供的所有服务均适用本政策，除非相关服务已有独立的隐私政策或相应的用户服务协议中存在特殊约定。
根据法律法规要求及商业实践的具体情况，在发生下列重大变化情形时，我们会适时对本政策进行更新：
（1）我们的基本情况发生变化，例如：因业务调整、兼并、收购、重组引起的所有者变更；
（2）收集、存储、使用个人信息的目的、范围、规则发生变化；
（3）我们对外提供个人信息的对象、目的、范围发生变化；
（4）您访问和管理个人信息的方式发生变化；
（5）数据安全能力、信息安全风险发生变化；
（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（7）其他可能对您的个人信息权益产生重大影响的变化。
对于本政策的更新，我们将以APP推送通知、弹窗提示、发送邮件/短消息或者在嘉定行发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用嘉定行服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
十、 如何联系我们
您可以通过在“嘉定行-我的-问题反馈”与我们联系，我们将在15天内回复您的请求。为保障我们高效处理您的问题并及时向您反馈，需要您提交有效联系方式和书面请求及相关证据，我们会在验证您的身份处理您的请求。
再次感谢您对嘉定行的信任和使用!
上海嘉定汽车客运场站管理有限公司