“e通卡”APP隐私协议
更新日期：2022年 12 月 20 日
生效日期：2022年 12 月 20 日
为了您安全使用“e通卡”APP服务（下称“本服务”），厦门易通卡运营有限责任公司（下称“易通卡公司”）要求提供您的相关信息要素，易通卡公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，易通卡公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品或服务前，仔细阅读并了解本e通卡用户隐私协议，如果您同意本隐私协议，您就已经同意接受本协议内容约束，并已同意易通卡公司按照本隐私协议来使用和保护您的相关信息。
本协议将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保存及保护您的个人信息
四、您的权利
五、我们如何处理未成年人的个人信息
六、您的个人信息如何跨境转移
七、本协议如何更新
八、如何联系我们
一、我们如何收集和使用您的个人信息
（一）为了遵守法律法规的要求，以及向您提供更便捷的服务，我们需要识别您的身份。在您注册e通卡用户或使用本公司提供的服务时，您可能要向我们提供一些个人信息：
（1）在您注册成为e通卡用户时，手机号码作为登录的凭证，会收集您的手机号码；
（2）在您主动进行实名认证时，会收集您的姓名、身份证号码；
（3）在您办理学生卡业务时，在您主动输入学生本人的姓名、学校、身份证号码，并上传身份证照片后，会收集学生本人的姓名、身份证号码、身份证影像、学生卡邮寄地址信息；
（4）在您办理其他优惠卡业务时，在您主动输入享有优惠卡权益主体人员的姓名、身份证号码，并上传身份证照片后，会收集享有优惠卡权益主体人员的姓名、身份证号码、身份证影像、邮寄地址信息；
（5）在您绑定银行卡时，需要输入姓名、身份证号码、银行卡号、开户银行，会收集您的以上信息用于银行卡的真实性验证。
（二）您提供的上述信息，将在您使用本服务期间持续授权我们使用，我们会保存您使用本公司服务产生的交易信息，并严格按照法律法规的规定对这些信息进行妥善保管。
（三）我们在您使用服务过程中收集的信息或请求开启功能权限：
（1）访问设备信息
为了提供更好的产品和/或服务并改善用户体验，对设备进行使用安全校验，我们会在您提交意见反馈信息时收集常用设备属性信息（例如您的硬件型号）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的e通卡账户相关联。
（2）收集IMEI、设备MAC地址和短信
当您使用本服务时，我们的服务器会收集IMEI、设备MAC地址、Android ID和短信用于登录、消息推送。
（3）访问日志信息
当您使用本服务时，我们的服务器会自动记录一些信息，例如您对本服务的使用情况，包括访问服务的日期、时间、时长等，用于设备使用安全校验、推荐优质服务等。
（4）请求访问位置信息
当您使用网点查询、联盟商家等需要地址位置信息的应用服务时，当您开启设备定位功能并使用我们基于位置提供的相关服务时，我们可能会收集和处理有关您实际所在位置的信息，以使得您不需要手动输入自身地理坐标就可获得相关服务。您可以通过关闭定位功能，停止对您的地理位置信息的收集，但您可能将无法获得相关服务或功能，或者无法达到相关服务拟达到的效果。
（5）请求访问相机、相册权限
当您使用实名认证、办理优惠卡业务等服务场景时，我们会请求您开启相关权限。您也可通过应用设置关闭相机、相册权限功能，但您可能将无法获得相关服务或功能，或者无法达到相关服务拟达到的效果。
（四）如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系我们的客服热线0592-968870，要求删除相应的信息。
二、我们如何共享、转让、公开披露您的个人信息
（一）共享
在获得您的明确同意后，我们会与其他方共享您的个人信息。我们可能会根据法律法规规定，或按政府主管部门的强制性要求或司法裁定，对外共享您的个人信息。
仅为实现本隐私协议中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享与提供服务相关的个人信息。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本协议以及其他任何相关的保密和安全措施来处理个人信息。
当您在使用e通卡App中我们的关联方、第三方提供的功能，或者当软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供服务时我们会将实现业务所必需的信息与这些关联方、第三方共享，以向您进行推荐展示或推送您所需的服务。
为保障e通卡App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。 我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。 我们对接入的相关第三方SDK在下方列明：
1.支付宝支付SDK
提供商：由支付宝（杭州）信息技术有限公司提供
功能：向您提供支付宝支付功能
收集个人信息类型：无
隐私政策链接：https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
2.微信支付SDK
提供商：由深圳市腾讯计算机系统有限公司提供
功能：用于为您提供微信支付功能
收集个人信息类型：无
微信支付服务协议：https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2
3.友盟SDK
提供商：由北京锐讯灵通科技有限公司提供
功能：用于App统计分析场景
收集个人信息类型：设备序列号、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等）
隐私权政策链接：https://www.umeng.com/page/policy
我们的应用在“后台”或者“静默”状态下收集个人信息类型：设备序列号、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等），在使用应用的过程中我们会征得您的允许后将您的IMEI向第三方“stats.umsns.com”进行传输。
4.极光推送SDK
提供商：由深圳市和讯华谷信息技术有限公司提供
功能：用于消息推送功能
收集个人信息类型：我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码、Android ID等设备信息、已安装APP信息、应用列表信息、网络信息以及位置相关信息提供给深圳市和讯华谷信息技术有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权深圳市和讯华谷信息技术有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。
隐私权政策链接：https://www.jiguang.cn/license/privacy
5.七鱼客服SDK
提供商：由网易公司提供
功能：您在平台的使用过程中遇到疑问时，提供在线客服咨询、留言等功能。为了您能够及时收到客服回复的信息，“七鱼客服SDK”在应用开启时会自启动,并在您退出应用后仍会连接网络来完成信息接收。
收集个人信息类型：存储权限、麦克风权限、相机权限；为实现【在线客服】服务集成网易七鱼SDK，网易七鱼将作为数据处理者，按照本公司的指示收集处理您的数据，网易七鱼将按照《网易七鱼SDK隐私政策》，所述收集、使用并保护您的个人信息
隐私政策链接：https://qi.163.com/termsService
6.高德地图SDK
提供商：由高德软件有限公司提供
功能：提供定位功能
收集个人信息类型：定位、获取OAID、获取传感器信息
隐私政策链接：https://lbs.amap.com/pages/privacy/
7.ADmobile广告聚合SDK
提供商：由杭州魔厨科技有限公司提供
功能：提供平台聚合及个性化相关产品广告信息内容
收集个人信息类型：设备序列号、浏览器类型，操作系统，引荐网页，访问过的页面以及cookie信息
隐私政策链接：https://www.admobile.top/privacyPolicy.html
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
1、事先获得您的明确授权或同意；
2、满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
3、如果我们涉及合并、分立，您的个人信息有可能作为此类活动的一部分而被转移，我们将确保该等信息在转移时的机密性，并要求新的持有您个人信息的主体继续受此本协议的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情形下，公开披露您的个人信息：
1、获得您的明确同意；
2、基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据个人信息主体要求签订和履行合同所必需的；
8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9、法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、我们如何保存及保护您的个人信息
（一）保存期限
您在使用本服务期间，我们将持续为您保存您的个人信息。如果您主动删除上述信息，我们将依据网络安全法等法律法规规定保存您的信息。在您主动删除上述信息后，我们可能会对您的个人信息进行匿名化处理后使用。
（二）保存地域
您的个人信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全。
（三）安全措施
1、我们会以业界成熟的安全标准和规范收集、使用、存储和传输用户信息，并通过本协议告知您相关信息的使用目的和范围。
2、我们非常重视信息安全。我们建立了完善的信息安全管理制度和内部安全事件处置机制等。我们会采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息，以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。
3、我们会对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对于保护个人信息重要性的认识。我们部署访问控制机制，对处理个人信息的员工进行身份认证及权限控制，并会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，会被追究相关责任。
4、在发生个人信息安全事件时，我们会立即启动应急预案，采取相应的补救措施，在最短时间内追溯原因并减少损失。与此同时，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
5、我们提醒您注意，互联网并非绝对安全的环境，请注意确保您个人信息的安全，请使用复杂密码，协助我们保证您的账号以及个人信息安全。
四、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您无法访问个人信息，您可以联系我们反馈问题。
（二）更正您的个人信息
您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正或更新，您可以与我们联系反馈。为保障安全，我们将在您行使更正权前对您的身份进行验证。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们违法法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息；
2、如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。
3、当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）注销您的账号
您随时可注销此前注册的账户。一旦您注销e通卡账号，部分功能将无法使用。因此请您谨慎操作。
您可以通过App“我的-设置-安全中心-注销账号”功能，进行账号注销操作。
（五）响应您的上述请求
为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和执行判决等直接相关的；
4、我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
5、响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的。
五、我们如何处理未成年人的个人信息
我们非常重视对未成年人信息的保护。
我们的服务主要面向成人。若您是未成年人，建议您请您的监护人仔细阅读本协议，并在征得您的监护人同意的前提下使用。
如您的监护人不同意您按照本协议使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息，请联系我们，同时提交相关材料以便我们验证身份，我们会尽快审核并设法尽快删除相关数据。
六、您的个人信息如何进行跨境转移
原则上，我们在中国境内收集和产生的个人信息，将存储在中国境内。如部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全。
七、本协议如何更新
我们可能适时修订本协议内容。如该等变更会导致您在本协议项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送电子邮件等方式通知您。我们会在本页面上发布对本协议所做的任何变更。
若您不同意该等变更可以停止使用本服务，若您继续使用本服务，即表示您同意受修订后的本协议的约束。
本协议所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、个人信息共享、转让或公开披露的主要对象发生变化；
3、您参与个人信息处理方面的权利及其行使方式发生重大变化；
4、其他可能对您的个人信息权益产生重大影响的变化时。
八、联系我们
如您对本隐私协议有任何意见或建议，可通过以下方式联系我们：
电话联系：0592-968870
公司名称：厦门易通卡运营有限责任公司
地址：厦门市软件园二期观日路44号五楼
开发者：厦门城中城商业管理有限公司
我们会在验证您的身份后处理您的请求。一般情况下，我们将在【30】天内回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求结局方案：向厦门国际仲裁院（厦门仲裁委员会）申请终局性裁决。
附录1：定义
本协议中使用的特定词语，具有如下含义：
1、“我们”，指厦门易通卡运营有限责任公司。
2、“您”，指e通卡持卡人。
3、“个人信息”，指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
4、“去标识化”，指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
5、“匿名化”，指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
6、“中国”或“中国境内”，指中华人民共和国大陆地区，仅为本协议之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。