隐私政策

一路同行隐私政策
更新日期：2022年08月05日
生效日期：2022年08月05日
北京公共交通控股（集团）有限公司（以下简称“本公司”“我们”）深知个人信息对您的重要性，您使用一路同行的产品和服务以及该产品和服务包含的各种业务功能时，我们将按照法律法规的要求和《一路同行隐私政策》（以下简称“本政策”）收集、存储、使用、共享和保护您的个人信息。在您使用一路同行平台的产品及服务前，请您仔细阅读并全面了解本政策。如果您是未成年人或其他无民事行为能力人或限制民事行为能力人，您的监护人需要仔细阅读本政策并同意您依照本政策使用我们的产品或服务。对于本政策中与您的权益存在重大关系的条款，我们已将字体加粗以提示您注意。当您浏览、访问一路同行平台及使用一路同行平台的产品或服务时，即表示您已经同意我们按照本政策来收集、使用、共享和保护您的个人信息。

本政策仅适用于本公司的一路同行手机客户端产品及服务。需要特别说明的是，本政策不适用于第三方依托本客户端向您提供的产品或服务，也不适用于本客户端中已独立设置隐私政策的产品或服务。
如果您有任何疑问、意见或建议，请通过客户端产品中的电话客服、意见反馈与我们或依托本客户端向您提供的产品或服的第三方联系。

本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、如何管理您的个人信息
六、我们如何处理未成年人的个人信息
七、您的个人信息如何在全球范围转移
八、本隐私政策如何更新
九、APP第三方SDK共享信息清单
十、如何联系我们

一、我们如何收集和使用个人信息
（一）信息的收集范围
我们收集您的以下个人信息：
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、行踪轨迹、金融账户等信息，以及不满十四周岁未成年人的个人信息。本隐私政策中涉及的个人信息包括: 基本信息、敏感个人信息、网络身份标识信息、设备信息、位置信息。其中
基本信息包括个人电话号码、电子邮箱；
敏感个人信息包括行踪轨迹、定位信息；
网络身份标识信息包括系统账号、IP地址、及与前述有关的密码；
设备信息包括硬件型号、设备MAC地址、操作系統类型、软件列表唯一设备识别码(如IMEI、Android ID、IDFA、IDFV、OAID及其它标识符、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（SIM卡、IMSI信息、设备类型、设备型号、操作系统及硬件相关信息）)在内的描述个人常用设备基本情況的信息；
位置信息包括精准定位信息(IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息、出发地、到达地、出行轨迹)。

（二）信息的收集方法
您授权我们通过以下方法收集您的个人信息：
1.注册账户
当您在注册一路同行账户时，您必须向我们提供你的手机号码作为账户登录名。
2.实时公交与线路规划
您可以选择开启手机的定位权限，用于提供您的位置信息，以便您基于所在地点位置推荐附近的车站和公交线路；如您不提供前述信息，您将不会收到服务推荐，但不影响您使用我们提供的其他服务。
3.安全管理
为了保证您能正常、安全地使用一路同行产品与服务，在您使用一路同行平台及合作伙伴相关服务过程中，一路同行平台可能会收集您使用产品/服务（包括使用方式）过程中产生和留存的信息，包括：1.设备信息：含设备属性信息（如您的硬件型号、操作系统版本、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、语言环境）2.设备网络信息（网络服务商、IP地址）。

（三）一路同行APP权限获取说明
为了向您提供服务，一路同行APP可能需要在必要范围内向您申请获取下列权限。请您放心，一路同行APP不会默认开启这些权限，仅在您主动确认开启的情况下，一路同行APP才有可能通过这些权限收集您的信息。
1.位置信息访问权限：
1）当您在一路同行APP查看实时公交信息将向您申请获取位置信息权限，如您选择不开启此权限，不会显示附近站点的信息。
2）当您在一路同行APP中使用线路规划时，将向您申请获取位置信息权限，如您选择不开启此权限，则您需手动选择起始位置。
2.读取及写入存储器权限：
1）您在一路同行APP中上传头像、上传意见反馈图片、在一路同行APP内进行版本更新时，一路同行APP会向您申请此权限，用于读取相册中的图片或将使用一路同行APP时拍摄的图片存储在相册中或将升级包存放在手机内存中，如您选择不开启此权限，您将无法读取图片、无法将拍摄的图片存储在相册中或在一路同行APP内进行版本更新。
2）当您登录一路同行APP时，一路同行APP会向您申请此权限，用于写入用户标识信息，便于后续使用时，当登录令牌失效后可以进行自动免密登录，如您选择不开启此权限，您将无法使用自动免密登录功能。
3.读取设备信息权限：
当您在启动一路同行APP时，一路同行APP将向您申请此权限，获取手机设备唯一标识及设备信息（系统版本、手机型号、厂商），用于生成登录用户标识信息，如您选择不开启此权限，您将可能无法享受单点登录的风控功能（即限制您的账户同时只能在一个设备上登录），从而降低您账户的安全性。
4．相机访问权限：
当您在一路同行APP中上传头像、上传意见反馈图片时，一路同行APP将向您申请获取访问相机权限，如您选择不开启此权限，您将无法通过拍照扫描方式上传头像和意见反馈图片。
5．读取短信权限：
当您在使用短信验证码登录一路同行APP时，一路同行APP将向您申请获取读取短信权限，以便可以直接复制短信里的验证码，再粘贴在密码输入框里，如您选择不开启此权限，您将无法直接复制短信里的验证码。

在收集您的个人信息后，我们将在符合相关法律法规的前提下，基于整体分析和使用的目的，通过技术手段对个人信息进行去标识化处理。去标识化处理后的信息将无法识别主体。
在以下情形中我们使用您的信息时无需征得您的授权同意：
（1）关系国家安全、国防安全的情况时；
（2）关系公共安全、公共卫生、重大公共利益的情况时；
（3）关系犯罪侦查、起诉、审判和判决执行的情况时；
（4）出于维护个人信息主体或其他个人的生命、财产安全，但又很难得到本人同意的情况下；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的信息；
（6）在合理范围内处理您自行公开或其他已经合法公开的个人信息；
（7）为订立、履行个人作为一方当事人的合同所必需；
（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（12）履行法定职责或者法定义务所必需；
（13）适用的法律规定的其他情形。
请您注意，您同意我们使用以上信息及权限即代表您授权我们可以收集和使用这些个人信息，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的个人信息，也无法为您提供与这些授权所对应的相关功能。您关闭授权的决定不会影响此前基于您的授权所进行的个人信息的处理。

二、我们如何使用Cookie和同类技术
（一）Cookie
为确保一路同行产品正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。当您使用一路同行产品或服务时，为使您获得更轻松安全的访问体验，我们可能会使用Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了收取您的信息，用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为您提供更优质的服务。我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好管理或删除Cookie。
（二）网站信标和像素标签
除Cookie外，我们平台上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：Internet协议(IP)地址，浏览器类型，Internet服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳，和点击数据流等。

三、我们如何共享、转让、公开披露您的个人信息
（一）共享
共享是指一路同行向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1.我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2.获得您的明确同意后，我们可能会与我们的关联公司共享您的个人信息：我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。如果我们共享您的个人敏感信息或关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
我们的关联公司包括本公司现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
3.授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更优质的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署相应的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
除以下情况外，我们不会将您的个人信息转让给任何公司、组织和个人：
1.获得您的明确授权后，我们会向您授权的第三方转让您的个人信息。
2.在本客户端合并、收购或破产清算时，如涉及到个人信息转让时，我们会要求新的受让人继续按本隐私政策接收、管理、使用和转让您的信息。若无法达成共识，我们会要求新的受让人重新向您征求授权。
（三）公开披露
我们将遵守相关法律法规，对您的个人信息予以保密。除以下情况外，我们不会公开披露您的个人信息：
1．获得您明确同意后，按您授权情况披露您的个人信息。
2.在法律、法律程序或行政、司法机关依法提出的要求的情况下，我们可能会按要求披露您的个人信息。

四、我们如何保护您的个人信息
（一）我们如何保存您的个人信息
1.信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息在中国境内存储和使用，不存在境外收集、存储用户信息情况。
2.信息存储的期限
在您使用一路同行平台服务期间，我们会持续保存用户的个人信息。我们承诺您的个人信息的存储期限始终处于合理必要范围内，我们根据业务需要时长及国家相关法律法规规定确定用户信息的存储期间。具体参考法规包括但不限于如下：
（1）《网络安全法》第三章第二十一条规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
（2）《电子商务法》第二章第三十一条规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；法律、行政法规另有规定的，依照其规定。
在您自主删除个人信息或注销账号后，本公司将对您的个人信息进行删除或匿名化处理。当您或我们协助您删除相关信息后，因为适用的法律法规要求和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全得存储您的个人信息并限制对其的任何进一步处理，直到备份可以删除或实现匿名化。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。注：法律法规有规定不能删除时或不能匿名化处理的情况除外。
（二）我们如何保护您的个人信息
我们会严格按照《个人信息保护法》、《数据安全法》、《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）、《电话用户真实身份信息登记规定》（工业和信息化部令第25号）等法律法规的要求，建立信息安全保障制度，采取技术措施和其他必要措施保护您的个人信息安全。
1.我们保护您个人信息的技术与措施
我们非常重视个人信息安全，并采取一切合理可行的措施保护您的个人信息：
（1）数据安全技术措施
我们会采用符合业界标准的安全保护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
（2）为保护个人信息采取的其他安全措施
互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等于其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。在通过本公司与第三方进行网上产品/或服务的交易时，您不可避免的要向交易对方或潜在交易对方披露自己的个人信息，如联络方式或者收货地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。
2.安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，本公司制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程和补救措施。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时告知您安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等信息。我们将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您。在难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
3.请您理解：互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将依照法律法规承担相应责任。如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。如果您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即联系我们。

五、您管理个人信息的权利
我们理解您对个人信息的关注，并尽全力确保您对于自己个人信息访问、更正、删除以及撤回授权的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1.您有权访问您的个人信息
您可以按照我们提供的产品和服务的相关说明（或设置），对您已提供给我们的相关个人信息进行查阅。包括：
1.1 账号信息：您可以通过相关产品页面随时登陆您的个人中心，以访问您账号中的个人资料信息，包括：姓名、手机号；为了您的信息安全，您的手机号码会脱敏展示；
1.2 使用信息：您可以通过相关产品页面随时查阅您的使用信息，包括：线路收藏记录、地址信息等；
1.3 其他信息：如您在访问过程中遇到操作问题需获取其他前述无法获知的个人信息内容，您可通过本隐私政策提供的方式联系我们。
2. 您有权更正/修改您的个人信息
当您发现您提供给我们的个人信息存在登记错误、不完整或有更新的，您可在我们的产品和/或服务中更正/修改您的个人信息。
2.1 对于您的部分个人信息，我们在产品的相关功能页面为您提供了操作设置，您可以直接进行更正/修改，例如：“手机号的更正/修改路径为：设置-手机号。
2.2 对于您在行使上述权利过程中遇到的困难，或者其他可能目前无法向您提供在线自行更正/修改服务的，经过对您身份的验证，且更正/修改不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或修改，或在特定情况下，尤其是数据错误时，通过我们公布的反馈与报错等措施将您的更正/修改申请提交给我们，要求我们更正或修改您的数据，但法律法规另有规定的除外。但出于安全性和身份识别的考虑，您可能无法修改注册时提交的某些初始注册信息。
3. 您有权删除您的个人信息
3.1 对于您的部分个人信息，您也可以自行通过我们提供的相关产品和服务的功能页面，主动删除您提供信息。例如：“搜索历史记录”的删除路径为：搜索-清除历史。
3.2 当发生以下情况时，您可以直接要求我们删除您的个人信息，但已做匿名化处理或法律法规另有规定的除外：
（1）当我们处理个人信息的行为违反法律法规时；
（2）当我们收集、使用您的个人信息，却未征得您的同意时；
（3）当我们处理个人信息的行为违反了与您的约定时；
（4）当您注销了一路同行账号时；
（5）当我们终止服务及运营时。
4. 您有权撤回您对个人信息的授权
如前文所述，我们提供的产品和服务的部分功能需要获得您使用设备的相关权限（包括：位置、相机等）。您可以在授权后随时撤回（或停止）对该权限的继续授权。当您更新App版本后，未经您的明确同意，我们不会更改您之前设置的权限状态。例如您可以通过移动设备中的“设置-隐私-照片”来关闭您对手机相册的授权。您也可以通过注销账号的方式，永久撤回我们继续收集您个人信息的全部授权。您需理解，当您撤回授权后，我们无法继续为您提供撤回授权所对应的特定功能和服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
5. 您有权注销您的账号
您可以通过一路同行申请注销您的账号。当您注销账号后，您将无法再以该账号登录和使用我们的产品与服务；且该账号在一路同行使用期间已产生的但未消耗完毕的权益及未来的逾期利益等全部权益将被清除；该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外，如依据《中华人民共和国网络安全法》规定，您的网络操作日志将至少保留六个月的时间）；一路同行账号注销完成后，将无法恢复。
如您在谨慎考虑后仍执意决定注销您的一路同行账号，您可以通过一路同行直接向我们提出注销账户申请，路径为“我的-设置-永久注销账号”，我们会在收到您的注销申请，并在验证您的用户身份后的15个工作日内为您办理注销业务。

六、我们如何处理未成年人的个人信息
（一）我们非常重视保护未成年人个人信息。若您是18周岁以下的未成年人，在使用我们的服务前，应提前取得您的监护人的书面同意。我们将根据国家相关法律法规保护未成年人的个人信息。
（二）对于已经过未成年人的监护人同意而收集的未成年人个人信息，我们只会在法律允许、监护人明确同意、保护未成年人所必要的情况下使用或公开披露相关信息。
（三）如果我们发现在未事先获得未成年人的监护人同意的情况下收集了未成年人的个人信息，会立即删除相关数据。

七、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外，我们将另行获得您的授权同意，并依据本政策保护您的个人信息安全。

八、本政策如何更新
我们的隐私政策可能变更。
未经您的同意，我们不会削减您应享有的个人隐私权利。我们会以通告的形式发布对本政策所做的任何变更。对于变更后的隐私政策，我们会再次征求您的同意。

九、APP第三方SDK共享信息清单
为保障一路同行APP相关功能的实现与应用的稳定运行，我们可能会接入于第三方提供的软件开发包（SDK）以实现相关目的。第三方如何收集、使用您的个人信息，建议您参考第三方SDK的相关服务协议及个人信息保护政策。具体第三方SDK使用情况如下：
SDK名称第三方名称业务场景搜集说明个人信息字段第三方SDK隐私政策
高德开放平台SDK 高德软件有限公司实时公交、线路规划用于根据用户当前位置，推荐附近的公交站点和路线规划地理位置、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统）高德地图开放平台隐私权政策：https://lbs.amap.com/pages/privacy/
阿里云推送SDK 阿里云计算有限公司消息推送服务用于给用户推送公交到站提醒设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）
网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）阿里云推送SDK隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.239830e50q7mzN
腾讯Bugly SDK 深圳市腾讯计算机系统有限公司 APP错误信息用于判断Crash设备统计，崩溃分析等质量跟踪服务设备识别信息（IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息） Bugly SDK 隐私保护声明：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
友盟SDK 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司统计分析用于统计分析用户在App内的使用效果收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）友盟隐私权政策链接：https://www.umeng.com/page/policy
梆梆安全SDK 北京梆梆安全科技有限公司防止反编译，反调试及被破解风险用于应用程序外挂、风险进程监测唯一设备标识符梆梆安全隐私权政策链接：https://passport.bangcle.com/authcenter/users/agreement

十、如何联系我们
您可以通过手机客户端的“联系客服”功能与客服取得联系，或通过“意见反馈”功能反馈您的意见或投诉。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。