合肥轨道APP隐私政策

您已知悉且同意，在您注册合肥轨道APP提供的服务时，合肥轨道APP运营方将记录您提供的相关个人信息，如:密码、手机号码等，上述个人信息是您获得合肥轨道APP运营方提供服务的基础。同时，基于优化用户体验之目的，合肥轨道APP运营方会获取与提升合肥轨道APP服务有关的其他信息，例如当您访问合肥轨道APP时，我们可能会收集哪些服务的受欢迎程度、浏览器软件信息等以便优化我们的服务。

在您使用合肥轨道APP前，我们会引导您阅读本协议，并在您接受本协议的基础上，获得您的相关个人信息。如果您不同意提供个人信息，您将无法使用合肥轨道APP的全部或部分功能和服务。

合肥轨道APP运营方仅会在出现下列情况时收集您的个人信息:

在您注册合肥轨道APP账号时，我们至少会收集您的账户手机号码、密码等信息，用户APP账号登陆认证。我们会对您进行实名验证，由您自主填报身份证号码、银行账户等信息，用于对接第三方支付机构（如支付宝、银联）等，以实现二维码票务相关服务，如果您拒绝提供有关信息，合肥轨道APP运营方将无法向您提供服务。您使用本客户端的登录功能时，为了保证登录服务正常运行，验证使用设备及登录身份的合法性和安全性，我们可能需要访问您的读取电话状态权限（仅限Android系统，如终端MAC地址、IMEI信息、SIM卡信息、IMSI信息、终端版本型号、网络IP、手机品牌信息）、设备信息（手机终端唯一标识IDFV，仅限iOS系统）、用户身份和标识信息（电话号码）。

在您发送合肥轨道APP、使用合肥轨道APP提供的位置定位服务时，我们会收集您的位置信息等，用于向您提供站点信息推送服务。

当您在合肥轨道APP中使用第三方提供的服务时，

合肥轨道APP视为您允许第三方收集您的订单信息、支付信息等，如果您拒绝第三方在提供服务时收集此类信息，将可能会导致您无法在合肥轨道APP使用第三方服务。

为了向您提供更好的服务或产品，合肥轨道APP会在下述情形使用您的个人信息:

1).根据相关法律法规的要求;

2).根据您的授权;

3).根据合肥轨道APP相关服务条款、应用许可使用协议的约定。

产品实现相关业务功能可能开启用户的设备访问权限的逐项列举业务场景：

(1). 修改或删除存储卡中的内容，用于信息反馈中的图片和音视频文件存储

(2). 读取通话状态和移动网络信息，用于网络访问

(3). 相机，用于信息反馈中的拍照上报

(4). 录制音频，用于信息反馈中的音视频上报

(5). 拨打电话，用于联系电话客服

(6). 修改系统设置，用于在乘车码功能上调整屏幕亮度。

(7). 访问大致位置信息（使用网络进行定位），用于获取位置使用出行地图功能。

(8). 访问确切位置信息（使用 GPS 和网络进行定位），用于获取位置使用出行地图功能。

(9). 读取存储卡中的内容，用于信息反馈中读取相册里的照片上报。

(10). 显示在其他应用上面，用于弹出隐私权限说明。

(11). 查找设备上的帐户，用于app更新提醒。

(12). 读取短信/彩信，用于app中短信验证码的自动填充。

(13). 在后台使用位置信息，用于获取位置使用出行地图功能。

(14).获取用户设备信息包含【Android_ID,IMEI,MAC地址】等，在生成乘车码时获取，用于乘车二维码生成和作为扣费风控参数

2、个人信息的保护和安全措施

合肥轨道APP将尽一切合理努力保护其获得的用户个人信息，并由专门的数据安全部门对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，合肥轨道APP已经并将继续采取以下措施保护您的个人信息:

合肥轨道APP采取的安全措施

1)我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。

2 )通过采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。

3)在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性。

3、个人信息的存储

合肥轨道APP会采取合适的安全措施和技术手段存储及保护您的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中，访问均是受到限制的。

4、个人信息的使用和对外提供

未经您本人允许，合肥轨道APP不会向任何第三方公开( 包括共享、转让、公开披露等方式)您的个人信息，下列情形除外:

1) 合肥轨道APP已经取得您或您监护人的授权或同意;

2)司法机关或行政机关基于法定程序要求合肥轨道APP披露的;

3) 合肥轨道APP为维护自身合法权益而向用户提起诉讼或仲裁时;

4)根据您与合肥轨道APP相关服务条款、应用许可使用协议的约定;

5)在法律允许的范围内，为保障合肥轨道（官方）、合肥轨道APP用户以及社会公共利益免受损害时;

6)符合您与其他第三人之间有关约定的;

7)第三方（SDK/API/H5）接入权限使用补充说明:

安全守护为了给用户带来更好的使用体验，会接入优质的第三方。我们将审慎评估关联方、第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）、H5进行严格的安全监测，以保护数据安全。并且在向我们的关联方、第三方共享您的个人信息，需经过您的授权同意，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
(1).使用SDK名称：支付宝支付
第三方名称：蚂蚁金融服务集团
使用目的：支付宝免密签约，支付宝支付
收集个人信息：支付宝SDK收集您的SIM序列号,已安装APP信息,IMSI,IMEI,Android_ID,MAC地址，用于处理和缓存您的支付订单及支付状态，以及其他与支付宝服务相关的日志信息。
隐私权政策链接：https://render.alipay.com/p/c/k2cx0tg8
(2).使用SDK名称：友盟SDK
第三方名称：北京锐讯灵通科技有限公司
使用目的：用于统计分析，故障诊断以及崩溃日志上报，以便为您提供更好的服务；获取用户设备的Android_ID,IMEI，通过IMEI对用户进行唯一标识，以便提供统计分析服务；获取WIFI mac地址，在平板设备或电视盒子上，无法通过IMEI标识设备，我们会将WIFI mac地址作为用户的唯一标识，以便正常提供统计分析服务。
收集个人信息：我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
隐私权政策链接：https://www.umeng.com/page/policy
(3).使用SDK名称：腾讯Bugly
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：用于收集用户使用本App时系统崩溃、闪退等bug日志；
收集个人信息：网络类型,IMEI,IP地址,WIFI信息，Android_ID,MAC地址,IDFA等设备信息；
隐私权政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
(4).使用SDK名称：com.alipay.sdk
第三方名称：蚂蚁金融服务集团
使用目的：支付宝免密签约，支付宝支付
收集个人信息：支付宝SDK收集您的,SIM序列号,已安装APP信息,IMSI,IMEI,Android_ID,MAC地址，用于处理和缓存您的支付订单及支付状态，以及其他与支付宝服务相关的日志信息。
隐私权政策链接：https://render.alipay.com/p/c/k2cx0tg8
(5).使用SDK名称：com.ta.utdid2
第三方名称：蚂蚁金融服务集团
使用目的：辨别用户手机唯一性
收集个人信息：utdid2 SDK收集您的IMSI,IMEI,Android_ID信息，用于辨别用户手机唯一性。
隐私权政策链接：https://render.alipay.com/p/c/k2cx0tg8
(6).使用SDK名称：无线开放内容检查
第三方名称：杭州阿里巴巴广告有限公司
使用目的：无线开放内容检查，提供涉黄暴力政治文本检查
收集个人信息：获取SIM序列号，获取运行中进程信息，获取Android_ID，获取MAC地址，获取IMSI，获取IMEI。
(7).使用SDK名称：com.alibaba.wireless
第三方名称：杭州阿里巴巴广告有限公司
使用目的：无线开放内容检查，提供涉黄暴力政治文本检查
收集个人信息：获取SIM序列号，获取运行中进程信息，获取Android_ID，获取MAC地址，获取IMSI，获取IMEI。
(7).使用SDK名称：com.alipay.apmobilesecuritysdk
第三方名称：阿里云计算有限公司
使用目的：云安全中心是实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的云上资产和本地服务器安全，并满足监管合规要求。
(8).使用SDK名称：com.elvishew
第三方名称：elvishew
使用目的：轻巧，美观，功能强大且灵活的android和Java记录器，可以将日志打印到Logcat，控制台和文件，或者您可以将其打印到任何位置。
(9).使用SDK名称：AutoNaviMapView-Base
第三方名称：dingping1010
使用目的：地图位置服务，高德地图的基础运用。
(10).使用SDK名称：高德定位SDK
第三方名称：高德软件有限公司
使用目的：为了向用户提供定位服务,获取当前站点位置。
收集个人信息：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统）。
隐私权政策链接：https://lbs.amap.com/pages/privacy/
(11).使用SDK名称：高德地图SDK
第三方名称：高德软件有限公司
使用目的：为了实现地图展示、定位、搜索等服务，方便用户使用出行功能
收集个人信息：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息获取】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统）。
隐私权政策链接：https://lbs.amap.com/pages/privacy/
(12).使用SDK名称：啄木鸟异常分析
第三方名称：广州市动景计算机科技有限公司
使用目的：啄木鸟，为移动开发者提供线上质量监控以及异常定位分析服务。只要接入UC自主研发的crashSDK，便能方便的跟踪线上异常，高效定位问题，快速解决问题。
收集个人信息：设备标志符、mac地址、电话状态、网络状态、idfa、idfv、位置信息，处理目的：排查崩溃问题,帮助APP提升稳定性。
(13).使用SDK名称：腾讯验证码
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：腾讯验证码，告别传统验证码的单点防御，十道安全栅栏打造立体全面的安全验证，将黑产拒之门外；
隐私权政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
(14).使用SDK名称：腾讯开放平台SDK
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：主要用于分享功能，如果要唤起相应的三方App，也就会需要访问网络权限,检测网络状态,存储以及通话状态权限；
收集个人信息：手机定位，网络类型，IMEI，IP地址，WIFI信息，MAC地址，应用列表等设备信息，硬件序列号等设备信息；
隐私权政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
(15).使用SDK名称：移动分析
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：腾讯移动分析师专业的移动APP统计分析平台，全民分析用户行为掌握产品数据表现，助力业务增长；
收集个人信息：手机定位，网络类型，IMEI，IP地址，WIFI信息，MAC地址，应用列表等设备信息，硬件序列号等设备信息；
(16).使用SDK名称：微信 SDK
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：主要用于分享功能，如果要唤起相应的三方App，也就会需要访问网络权限,检测网络状态,存储以及通话状态权限；
收集个人信息：手机定位，网络类型，IMEI，IP地址，WIFI信息，MAC地址，应用列表等设备信息，硬件序列号等设备信息；
隐私权政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
(17).使用SDK名称：腾讯地图定位SDK
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：我们会集成极光SDK，用于实现消息推送（或其他）的功能。
收集个人信息：网络类型、设备型号、手机屏幕密度、尺寸、操作系统及版本、IP地址 、OAID。
隐私权政策链接：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
(18).使用SDK名称：360加固保
使用目的：qihoo360
服务类型：应用加固服务。
(19).使用SDK名称：360加固
第三方名称：北京奇虎科技有限公司
使用目的：360加固服务相关组件，使用 360 软件加固、 或者是在 360 的软件平台上发布的应用都会被加入这个组件， 包括广播接收器、服务和活动都会被植入。
(20).使用SDK名称：极光推送
第三方名称：深圳市和讯华谷信息技术有限公司
使用目的：我们会集成极光SDK，用于实现消息推送（或其他）的功能。
收集个人信息：设备标识符（硬件序列号、IMEI、IDFA、AndroidID、MAC地址、OAID相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息、位置信息。
隐私权政策链接：https://www.jiguang.cn/license/privacy
(21).使用SDK名称：极光统计
第三方名称：深圳市和讯华谷信息技术有限公司
使用目的：极光统计服务通过简洁直观的数据报表帮助开发者了解用户的属性和使用情况，优化用户体验，为企业决策提供有效的数据支撑。。
收集个人信息：APP应用页面及功能事件相关信息，设备信息,网络信息与位置信息,APP安装列表信息。
隐私权政策链接：https://www.jiguang.cn/license/privacy
(22).使用SDK名称：alipayInside
第三方名称：支付宝(中国)网络技术有限公司
使用目的：alipayInside SDK收集您的手机状态、网络状态、读取写入外部储存，用于处理和缓存您的支付订单及支付状态，以及其他与支付宝服务相关的日志信息。
收集个人信息：杭州，南京地铁乘车码互联互通
隐私权政策链接：https://render.alipay.com/p/c/k2cx0tg8
(23).使用SDK名称：易行
第三方名称：八维通科技有限公司
使用目的：易行SDK收集您的手机状态、网络状态、读取写入外部储存，用于处理和缓存您的签约和行程状态。
收集个人信息：杭州，南京地铁乘车码互联互通
5、个人信息保护政策的修改

1、为给您提供更好的服务以及随着我们业务的发展,本个人信息保护政策也会随之更新。但未经您明确同意，我们不会削减您依据当前生效个人信息保护政策所应享有的权利。我们会通过在网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，以便及时了解最新的个人信息保护政策。

2、对于重大变更，我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信、微信、私信或在浏览页面做特别提示等方式，说明个人信息保护政策的具体变更内容)。

本政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时。

6、个人信息撤回

当您确定已完成与合肥轨道APP相关业务服务并不再继续使用合肥轨道APP相关服务时，您可以通过APP“我的”--“设置”里注销账户；通过APP“我的”--“实名认证”里注销实名认证信息。

7、个人信息安全投诉与举报电话

1)0551-62076666

如果您对本个人信息保护政策有任何疑问，请您联系合肥轨道APP客服咨询，我们会及时解决您的问题。

                                                                                                                    合肥市轨道交通集团有限公司

                                                                                                                                    2020年1月17日