隐私政策

隐私政策
概述
本政策将帮助您了解以下内容：
一、我们如何收集及使用您的个人信息
二、我们如何使用Cookie等同类技术
三、我们如何存储和保护个人信息
四、我们如何委托处理、共享、转让和公开披露您的个人信息
五、您如何访问和控制自己的个人信息
六、对第三方责任的声明
七、未成年人隐私权特别约定
八、本政策的适用及修订
九、本政策中关键词说明
我们，广州大象互联网科技有限公司（以下简称“我们”或“象司机”）尊重并保护您的隐私，您浏览我们的网站或使用我们的产品和服务时，我们会通过《象司机隐私政策》（以下简称“本政策”）向您说明象司机将如何收集、使用和存储您的个人信息及您享有何种权利。我们将严格遵守本政策。通过本政策，象司机向您做出如下几点重要承诺，如您想了解更加详尽的信息，请根据上述索引阅读相应章节：
1. 我们将逐一说明我们收集的您的个人信息类型及与之对应的用途，以便您了解我们针对某一特定产品、服务或功能所收集的具体个人信息的类别、使用理由及收集方式。
2. 当您使用一些功能时，我们会在获得您的明确授权后，收集您的一些敏感信息，除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用象司机产品和服务的核心功能。
3. 象司机不会主动共享或转让您的个人信息至第三方。如需要第三方共享或转让您的个人信息情形时，我们会说明原因并征得您的明示同意。
4. 您可以通过本政策所列途径或渠道访问、更正、删除您的个人信息，也可以撤回同意、注销帐号、投诉举报以及设置隐私功能等进而实现您对个人信息的控制。
您理解，本政策与您使用象司机产品及服务关系紧密，我们建议您仔细阅读并理解本政策的全部内容，作出您认为适当的选择，我们努力使用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在或可能存在重大关系的条款，采用粗体字进行标注以提示您注意。
如您对本政策存在任何疑问，或任何相关的投诉、意见，请联系微信公众平台客服，我们的数据保护专员会及时处理您的特殊需求。我们很高兴能直接处理您的问题并满足您的需求。
您了解并同意，只要您在注册账号程序中点击“我同意”按钮并完成象司机账号的注册，或者实际使用我们的服务和产品，即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。我们承诺遵照适用法律（包括您所在地的数据保护法规）来保护您的个人隐私和数据安全。遵循权责一致原则、目的明确原则、选择同意原则、最少必要原则、确保安全原则、主体参与原则、公开透明原则。同时我们承诺我们的全体员工也将履行这些义务。我们收集、存储、使用、分享您的信息旨在向您提供更好的服务和提升我们的产品质量。（如支持我们开发新产品或完善已有产品的功能，为您提供和推荐更为优质或适合的服务等）。您无需主动向我们提供任何个人信息，但若您自愿按照我们的请求向我们提供本政策中列明的信息，您可享受更优质、更便捷的服务，更及时的请求响应，避免我们无法及时与您取得联系而产生对您不利的影响。
一、我们如何收集及使用您的个人信息
（一）我们收集信息的方式、目的及范围
1. 您注册象司机账号时提供的信息。当您注册象司机账户时，您需要向我们提供您本人的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效。当您通过您的象司机账号使用象司机产品及服务时，我们会遵循最少必要原则，根据业务场景的实际需要收集、存储和使用您的个人信息，包括您用户名和密码、第三方软件的用户账号、昵称及头像信息、所在城市、收货地址、账单信息和手机号码等。我们收集及利用此等信息的目的是向您提供产品及服务，处理订单和发货，提供客户服务并与您直接沟通，例如在您成功注册账号后，向您发送新产品介绍、账号验证、订单确认、服务功能的重大变化及更新、技术和安全通知等。您可以通过相关设置拒绝接收此类推送。在您使用理论学习计时功能时，根据法律法规的要求，可能需要通过相机摄像头进行“人脸识别”实名认证，以验证您的身份。在实名认证的过程中，我们和提供认证服务的第三方认证机构需要您提供真实姓名、身份证号码及面部特征值信息。这些信息是个人敏感信息，您可以拒绝提供，且不会影响象司机其他功能的正常使用。这些信息仅供实名认证及法律法规所规定的用途，未经您明示授权，不会用作其他目的。除此之外，我们为向您提供服务及改进服务质量，还可能收集您的其他信息，如您在我们客户服务团队联系您时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息等。如果您拒绝提供此类信息，将不会影响使用象司机服务的基本功能，但可能影响我们为您提供的服务质量。
2. 我们从网站及移动设备客户端处收集的信息。为了保障我们为您提供服务的质量以及您的信息安全，当您访问象司机网站或象司机的移动设备客户端，及使用象司机提供的服务时，我们可能会记录您使用服务的类别、方式、使用服务时的操作信息以及其他与服务相关的日志信息，如您的IP地址、移动设备所使用的版本和设备识别码、设备标识符及您的位置等。您理解并同意，根据适用的法律法规、法院命令或其他法律程序的规定、行政或司法的强制性要求，我们可以向相应主管机关提供您的个人信息，且无需征得您的授权同意。
3.关于收集安装列表 为了帮助用户更好的学习、使用功能/服务，因此提供了本司其他产品，如用户已经安装，则引导打开。故需要检测安装列表，是否存在已安装。
4.关于集成bugly、统计分析等各项功能及服务涉及的设备信息 为了帮助开发者更准确定位并解决开发者以及用户在使用产品和服务时遇到的问题，改进及优化产品和服务，我们会收集用户的设备属性信息（操作系统版本、IMSI、唯一设备标识符、国际移动设备身份码IMEI、MAC地址\软件列表、设备序列号、android ID等）。
5.关于集成优量汇功能及服务涉及的设备信息 为了帮助开发者更准确定位并解决开发者以及用户在使用该产品和服务时遇到的问题，改进及优化产品和服务，我们会收集用户的设备属性信息（操作系统版本、IMEI、软件列表、设备序列号、android ID等） 6.关于集成HMS Scan Kit功能及服务涉及的设备信息 为了改进及优化产品和服务，不会收集个人数据，只会基于运营目的收集BI（Business Intelligence）数据。在非华为手机上，使用Scan Kit SDK会收集同样的BI数据。可能会收集的BI数据类型如下： 名称 描述 package 调用ScanKit的应用的包名 appid APP ID version Scan Kit SDK的版本号 service 固定取值com.huawei.hms.scankit apiName API名称 result 扫码是否成功的结果码 costTime 每秒接口平均时延 callTime 接口调用的起始时刻 transId 随机生成的事务标识 operator 运营商标识 networkType 网络类型 apkVersion ScanKit.apk的版本号 appName app名称 countryCode 国家码 deviceType 设备型号 emuiVersion EMUI版本号 androidVersion android版本号 deviceCategory 设备类型 allCnt 每秒总调用次数 failCnt 每秒程序错误次数 codeCnt 每秒扫到码的次数 scanType 码的格式 sceneType 码内容对应的场景类型 min 每秒解码最短时间 max 每秒解码最长时间 imgSizeHistogram 每秒图片大小区间分布 algapi 内部算法接口的名称 algopt 算法实现的部件名称 algPhotoMode 图片模式扫码算法标志位 contentLength 给定的生成码的字符串的长度 reqWidth 设置的生成的码的宽度，单位：像素 reqHeight 设置的生成的码的高度，单位：像素 outputWidth 生成的码的宽度，单位：像素 outputHeight 生成的码的高度，单位：像素 buildBitmapOption 设置码的颜色、边距、背景色 hmscoreVersion HMS Core的版本
7.使用SDK名称：友盟+SDK
服务类型：统计分析
收集个人信息类型：设备信息（IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息、IP地址、软件安装列表、网络信息等），若存在多频率获取，是为了方便收集信息分析等，方便更好的改进
使用目的与场景: 收集APP异常崩溃、使用信息等，方便统计和分析改进
隐私权政策链接：https://www.umeng.com/page/policy

8.使用SDK名称：支付宝SDK
服务类型：支付工具
收集个人信息类型：设备信息（IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/SSID/BSSID/地理位置信息、IP地址、软件安装列表、网络信息等）
使用目的与场景: 支付
隐私权政策链接：https://render.alipay.com/p/f/fd-jm7jym6r/alipay/multi-agreement.html

9.使用SDK名称：UC啄木鸟SDK
服务类型：SDK本机采集工具
收集个人信息类型：设备信息（IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/SSID/BSSID/地理位置信息、IP地址、软件安装列表、网络信息等）
使用目的与场景: 提供APP内H5性能问题定位和分析
隐私权政策链接：https://open-uc.uc.cn/agreement/secret

10.使用SDK名称：阿里云推送EMAS
服务类型：消息推送
收集个人信息类型：设备信息，包括操作系统、设备型号，IP ，运营商信息、（IMEI/Mac地址/android ID/IDFA/OPENUDID/GUID/SIM序列号/卡IMSI/SSID/BSSID/地理位置信息、IP地址、软件安装列表、网络信息、运行中进程信息等），应用处于未启动状态，若收到离线消息，存在监听自启动广播，唤醒启动应用
使用目的与场景: 用于识别推送设备，实现向单个设备推送功能
隐私权政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.282230e5bbEvAX

二、我们如何使用Cookie和同类等技术
1. 我们如何使用Cookie技术自动收集信息。为使您获得更轻松的访问体验，您访问或使用象司机提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账号安全。这些数据文件可能是Cookie，Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。系统可能通过Cookie自动采集的您的以下信息：
a 设备或软件信息，例如您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码；
b 在使用我们服务时搜索或浏览的信息，例如您使用的网页搜索词语、访问的页面URL地址，以及您在使用我们服务时浏览或要求提供的其他信息和内容详情。
2.我们网站上还可能嵌入一些电子图象（称为“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以用以收集您浏览网页活动的信息，例如您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定等。
3. 我们的产品和服务上可能存在的第三方的Cookies或同类技术。我们的产品和服务上可能会有广告商或其他合作方放置的Cookies或同类技术，这些Cookies或同类技术可能会收集与您相关的非个人身份信息，以用于分析用户如何使用该等服务、向您发送您可能感兴趣的广告，或用于评估广告服务的效果。这些第三方Cookies或同类技术收集和使用该等信息，不受本政策约束，而是受相关使用者的隐私政策约束，我们不对第三方的Cookies或同类技术承担责任。
4. 您如何拒绝我们使用Cookies或同类技术等收集您的信息。您可以通过浏览器设置拒绝或管理Cookies或同类技术。但请注意，如果停用cookies或同类技术，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。
三、我们如何存储和保护个人信息
1. 我们存储您信息的位置。我们在中国境内收集和产生的个人信息将存储在中国境内。若因业务需要，向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行，并通过签订协议、核查等有效措施，要求境外机构为所获得的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息。
2. 我们的数据安全能力及政策。我们承诺将使信息安全保护达到法律法规要求的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。同时我们设立了个人信息保护责任部门，建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则，严格控制数据的访问流程及批准机制。
3. 我们对个人信息安全事件的申报机制。请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而不幸发生个人信息安全事件。如安全事件发生，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话或推送通知方式告知您，在难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求，主动上报个人信息安全事件的处理情况。
4. 我们对您的信息的删除。如我们停止对您的服务或停止运营，我们将及时停止继续收集您个人信息的活动，并将停止运营的通知以逐一送达或公告的形式通知您，同时我们将对所持有的您的个人信息进行删除或匿名化处理。
四、我们如何委托处理、共享、转让和公开披露您的个人信息
（一）委托处理
为向您提供更好的或者您要求的产品或服务所必要，我们可能会委托第三方服务供应商分析处理您的个人信息。上述第三方服务供应商将以象司机名义分析处理您的个人信息。其中，我们的一些第三方服务供应商可能通过集成在本产品中的软件程序收集您在使用本产品时产生的数据，这些第三方可能会收集您的IP地址、网页访问记录、在线客服咨询数据、问题反馈数据、App统计数据等信息，并用于软件及产品优化、管理和增强客户数据、提供客户服务、评估你对我们产品和服务的兴趣、向您推送个性化广告、以及开展客户调查或满意度调查等用途。
象司机向您承诺，我们在委托第三方处理个人信息时，将遵守以下要求：
1. 不会超出象司机已征得您授权同意的范围分析处理信息；
2. 事先针对第三方服务供应商的数据安全能力进行评估，确保其具备法律法规要求的数据安全能力；
3. 通过合同约束第三方服务供应商的责任和义务，使其遵守您所属司法管辖区中一切可适用的法律法规、行业规则和标准、企业规范和行为准则的规定，以及要求其不得低于我们的标准遵守我们向您负有的义务；
4. 准确记录和保存委托处理个人信息的情况，保障您的信息安全及对您信息的有效访问与控制。
5. 在委托关系解除时，要求第三方服务供应商删除您的个人信息并销毁一切数据副本。
（二）共享及转让
我们原则上不会将您的个人信息共享、转让给任何公司、组织和个人。在以下几种例外情形中，我们会出于合法、正当、必要的目的共享您的个人信息。接受数据的第三方无权将我们共享或转让的个人信息用于本隐私政策向您告知范围之外的其他用途。
1. 为向您提供产品或服务所必要并事先征得您明示授权同意
您理解并同意，象司机为向您提供更好的或者符合您要求的服务所必要，可能在取得您明示的授权同意的前提下，向关联公司或其他第三方服务提供商共享、转让您的个人信息。例如，当您通过象司机网站购买产品时，我们可能会将您的交易信息分享给银行或您的交易相对方，以证明交易的真实存在，维护您的合法权益。同时，我们必须与物流服务提供商共享您的地址信息才能安排送货，象司机还可能委托第三方数据分析公司分析处理您的个人信息等。
象司机向您承诺，我们在向上述第三方共享、转让您的个人信息时，将遵守以下要求：
1)   事先开展个人信息安全影响评估，并依评估结果采取有效的保护个人信息主体的措施；
2)   共享、转让的信息不会超出业务场景的限定范围；
3)   准确记录和保存共享、转让您个人信息的情况，包括但不限于共享、转让的日期、规模、目的、以及数据接收方基本情况等，以帮助您了解数据接收方对您信息的保存、使用等情况；
4)   保障您的信息安全及对您信息的有效访问和控制，例如，访问、更正、删除、注销账号等。
2. 收购、兼并、重组等变更时的信息转让
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求数据接收方继续保护您的个人信息。
3. 基于法律法规及监管机关的强制性要求而共享您的个人信息
我们可能会根据适用的法律法规、法院命令或其他法律程序的规定、行政或司法的强制性要求向相应主管机关提供您的个人信息，该等场景下的信息共享无需征得您的授权同意。
（三）公开披露
我们不会对外公开披露您的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
五、您如何访问和控制自己的个人信息
1. 您如何访问、更正您的个人信息。您可通过移动手机客户端登录您的象司机账号点击“我的-个人资料”，查阅或修改您的个人资料，或进行相关的隐私、安全设置；但出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改注册时您提供的部分初始注册信息。
2. 您如何拒绝接收营销通告。您可以通过我的设置里“通知设置”按钮拒绝接收我们向您推送的应用内消息。
3. 您如何删除您的个人信息。如您发现我们采集、使用您个人信息的行为，违反了法律、行政法规规定或违反了与您的约定，您可以通过在线客服，要求删除该违反行为下采集的您的个人信息。
4. 您如何更正您的个人信息。如您发现我们采集、储存的您的个人信息有错误的，您可以通过在线客服要求更正。
5. 在响应您上述3、4项要求前，为保障安全，我们需要先验证您的身份和凭证资料，验证通过后将在五（5）个工作日内处理完成；有特殊情形的，最长将在不超过三十（30）天或法律法规规定期限内作出响应或不能及时响应的合理解释。此外，我们将通知根据第四节接收您信息的任何第三方同时响应您第4、5项的要求。
6. 您如何注销您的象司机账号。
您可以通过在线客服，提出注销您的象司机账号请求。请您注意，您的帐号被注销后，我们将删除或匿名化处理您的个人信息。
7. 尽管有上述约定，但按照法律法规要求，在以下情形下，我们可能无法响应您的请求：
1) 与国家安全、国防安全直接相关的；
2) 与公共安全、公共卫生、重大公共利益直接相关的；
3) 与犯罪侦查、起诉、审判和执行判决等直接相关的；
4) 我们有充分证据表明您存在主观恶意或滥用权利的；
5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6) 涉及商业秘密的。
六、对第三方责任的声明
请您注意，您在使用我们提供的产品和服务过程中访问的第三方网站经营者、通过我们接入的第三方服务和由象司机处接收您的个人信息的第三方可能有自己的隐私政策。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会收集和使用您的个人信息。我们并不直接参与上述第三方的数据收集和使用行为，这些第三方收集和使用数据的行为，不受本政策约束，而受相关收集者或使用者的隐私政策约束，我们不对该等第三方的上述数据收集和使用行为承担责任。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施。请您与他们直接联系或访问该等第三方官方网站中不时公布的隐私政策以了解更多信息。如果您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
七、未成年人隐私权特别约定
我们期望父母或监护人指导未成年人使用我们的服务。如您未满18周岁，或根据您所在地法律法规尚未成年，建议您请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。象司机将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
八、本政策的适用及修订
象司机的所有产品及服务均适用本政策。
我们可能会适时对本政策进行修订。当本政策的条款发生变更时，我们会在您登录及版本更新时以推送通知等的形式向您展示变更后的隐私政策。请您注意，只有在您点击同意按钮后，我们才会按照更新后的隐私政策收集、使用、存储您的个人信息。您可以在象司机手机移动客户端通过“关于-隐私政策”中查看本政策。我们鼓励您在每次访问我们的服务时都查阅我们的隐私政策。
九、本政策中关键词说明
本政策中的“象司机关联公司”是指：广州大象互联网科技有限公司现在或将来控制、受控制或与其出于共同控制下的任何公司、合法机构以及上述公司、合法机构的合法继承人。