徐州市民卡APP隐私协议
发布时间：2022年08月15日 生效时间：2022年08月15日
本隐私政策由徐州市市民卡有限公司（“我们”）制定和发布，适用于徐州市民卡移动应用客户端（“APP”）及其他客户端。
为向您提供最佳的服务体验并致力于徐州市市民卡有限公司服务的高效、稳定、安全运营，在您使用本公司服务的过程中，我们可能会以如下所述方式收集、使用和共享您提供的或关于您的信息（可能包括但不限于能够识别到您的个人信息），本隐私政策解释了我们如何对于这类信息进行收集、使用和保护。本隐私政策适用于本公司在徐州市民卡APP客户端所有服务。
本公司非常重视对您的信息的保护，在您使用本公司服务前，请您仔细阅读以下内容。您使用或继续使用本公司服务，即意味着您已知晓并同意本隐私政策的全部内容。
一、我们收集以下信息
在您注册账户或使用平台的服务时，您需要提供手机号码作为账户登录名。为了让您更安全、便捷地登录，您可选择我们提供的登录服务以核验您的身份，如短信验证码方式登录。
您使用本公司服务所产生的地理位置信息（包括但不限于行程起止地、行程轨迹等信息）；
您的姓名、身份证号等可帮助我们确认您个人身份的个人资料，以及您的电话号码、电子邮件以及其它可以帮助我们联系到您的信息；
处理您付款操作所必须的数据，如您的银行卡号或第三方支付账户等支付工具，以及与该等支付工具相关的认证信息等；
获取已安装APP信息、获取设备序列号、获取运行中的进程信息、个人常用设备信息（包括硬件型号、IP地址、设备 MAC 地址、操作系统类型、软件列表唯一设备识别码（如 IMEI/android ID/IDFA/OPENUDID/GUID 信息等在内的描述个人常用设备基本情况的信息）；
为了更好、更便捷的为您提供优质服务，我们会使用第三方机构的SDK，如极光推送、支付宝支付、支付宝人脸认证识别、高德地图、友盟服务等功能SDK模块，第三方机构可能需要收集您的姓名、银行卡类型及卡号、有效期、手机号码及定位等信息；
您与本公司服务交流互动的相关数据，包括但不限于您使用的功能、您付款的记录等。
二、收集信息的方式
本公司将会收集及储存您通过本公司服务输入的或您在使用本公司服务过程中以任何其它方式向我们提供的信息。我们亦可能会从关联公司、商业伙伴及其它独立第三方处，获取与您有关并由该等第三方主体合法收集的资料或信息；您在相关站点和/或与该等第三方主体所作的隐私设定，可能会限制或阻止我们对前述资料或信息得查阅。
若您提供信息予我们，即表示您接受，本公司将在所需期限内留存您的信息以履行有关用途。
收集的信息可作以下用途：
提供并改进本公司服务（其整体或相关部分），包括但不限于服务运营、维护和改进服务表现、开发新功能新特征、研究和提供客户支持等；
本公司网站、应用、软件、设备等的管理；
用户身份验证、客户服务、安全防范、欺诈检测、存档和备份等用途，确保我们向您提供的产品和服务的安全性；如果我们检测到您使用我们的服务用于欺诈或非法目的，我们将会采取相应措施停止向您提供服务；
与您通信并使其个性化，包括以符合使用法律法规的方式向您推送最新的市场信息及优惠方案、更新您对服务请求的查询、邀请您参与调查等；
设计全新的或者改善目前所提供的产品及服务；
为向您提供本公司服务或使您更好地接收本公司服务的目的，而向我们的关联公司、商业伙伴和/或其它独立第三方分享您的信息；
协助执行法律法规，响应或履行公安部门等监管机构的监管要求，以及遵守适用法律法规项下或向相关监管机构承诺的义务；
其它在收集之时向您明确告知并经您同意（以所适用的方式）的用途。
三、可能向您发送的信息
为保证服务完成所必须的验证码；
适用服务时所必要的推送通知；
关于本公司服务的新闻、特别优惠及促销活动等信息。
四、信息安全及保护措施
本公司及关联公司采用严格的管理、技术和物理安全措施来确保所收集的信息不受未经授权的访问、损失、破坏或变更。
在提供服务的过程中，我们可能会使用第三方的产品或服务。该等第三方只有在必需的情况下才会接触到您的信息，且都会受到严格的保密条款的约束；
您理解并同意，互联网环境及任何安全系统都存在可能的及未知的风险，本公司将尽量采取措施保障您的信息安全，但仍无法保证免除一切风险。
请注意，单独的设备信息、设备运行信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
五、我们可能分享的信息
我们对您的信息承担保密义务，不会为满足第三方的营销目的而向其出售或出租您的任何信息，我们会在下列情况下才将您的信息与第三方共享：
1、事先获得您的同意或授权；
2、根据法律法规的规定或行政或司法机构的要求；
3、向关联方分享您的经过匿名化处理无法识别特定个人且不能复原的信息；
4、我们仅在以下情形中与我们的关联方、合作金融机构以及其他可信赖的合作伙伴共享您的信息，让他们根据我们的指示并遵循我们的隐私权政策以及其他任何相应的保密和安全措施来为我们处理这些信息：
六、 如果您不想接受我们给您发送的信息，您随时可通过以下方式取消：
（1）您可以随时回复“TD”或“T”（具体以短信通知为准）来取消我们给您发送的手机促销短信。
（2）您可以通过移动端APP“我的—设置—新消息通知”退订给您的商品或服务和促销信息。
（3）为了保护您的隐私，我们不会以任何方式和途径向您推送涉及宗教信仰、性、疾病等相关敏感内容的促销或商品及服务信息给您。
七、 您如何管理您的个人信息
您可以通过多种方式管理您的个人信息，例如自行清除您的浏览记录、更新您的个人资料，以及注销您的账户。
如果您在管理您的个人信息时遇到问题，您可以与我们联系。但也请您理解，我们可能会因为履行法律法规义务或者我们提供服务必要性的原因无法完全满足您的请求。
八、 未成年人的个人信息保护
我们的产品和/或服务主要面向成年人。如果没有父母或监护人的同意，未成年人不应创建自己的会员账户。
对于经父母同意而收集未成年人个人信息（尤其是儿童个人信息）的情况，我们只会在法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
九、 个性化内容服务：
（1）徐州市民卡将为您展示个性化内容和服务。
（2）徐州市民卡将为向您展示更契合您需求的内容或服务，我们会收集和使用您在访问或使用徐州市民卡网站或客户端时的个人隐私信息。
（3）徐州市民卡可能会搜索查询记录、收藏、关注分享、发布信息，包含您提交的基础信息和办理过的业务，通过算法模型预测您的偏好特征，匹配您可能感兴趣的内容或服务。
（4）如您想关闭我们给您推送的个性化内容，您可以在“我的—设置-个性化推荐”中进行关闭。
十、 如何联系我们
1、若您对本隐私政策或与您个人信息相关的事宜有任何问题、意见或建议，可以通过发送邮件至cstkcx@126.com，拨打0516-81278888客服热线、咨询在线客服等多种方式与我们联系。
2、一般情况下，我们将在十五天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下途径寻求解决方案：
（1）向被告所在地人民法院提起民事诉讼；
（2）向中央网信办举报（举报中心网址为：http://www.12377.cn/，举报电话为：12377）。
附件1 《个人信息收集与使用清单》
1. 会员注册及账户管理
业务场景：会员注册
使用信息：手机号、密码
信息类型：个人基本资料
使用目的：注册、登陆账户
收集方式：系统收集
2. 安全保障
业务场景：安全保障
使用信息：不可变设备标识（硬件序列号，网络设备标示符）、可变设备标识（(Android Id,IP地址，OAID）、基本设备标识、基本硬件信息、操作系统及软件版本信息、设备状态、网络状态
信息类型：个人设备信息
使用目的：进行问题分析、统计流量并排查可能存在的风险，更准确地预防欺诈和保护账号安全
收集方式：系统收集
附件2《系统权限申请与使用清单》
1. 使用照相设备权限
业务场景：拍照上传
使用目的：在编辑会员头像场景中，选择拍照方式上传图像
2. 读取外部存储权限
业务场景：读取相册
使用目的：在编辑会员头像业务场景中读取相册
3. 访问位置信息权限
业务场景：获取位置
场景说明：依据当前位置定位位置信息
附件3：《个人信息第三方共享清单》
1、 极光推送 :
机构名称：深圳市和讯华谷信息技术有限公司
产品/类型：推送通知SDK
使用信息：用于实现消息推送(或其他推送)功能SDK使用业务场景：向用户推荐活动和提醒。
收集个人信息的类型：设备信息、地理位置、网络信息
设备信息：设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息) 、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) 。
网络信息：IP地址，WiFi信息，基站信息等相关信息。
使用目的/理由：向用户推荐活动和提醒。
官方链接：https://www.jiguang.cn/
极光隐私政策链接：https://www.jiguang.cn/license/privac。
2、支付宝支付
机构名称：支付宝（中国）网络技术有限公司
产品/类型：支付宝支付SDK
使用信息：IMEI/IMSI、SIM卡序列号/MAC地址、安卓ID、设备存储空间大小、传感器信息、硬件序列号、网络类型、设备型号、设备品牌、设备主板型号、制造商、固件版本号、基带版本号、驱动型号、ROM名称、应用版本号、SSID、BSSID、蓝牙MAC、运营商、CPU信息、屏幕尺寸、电池信息
信息类型：个人常用设备信息
使用目的：用于用户登录账户和支付过程中的安全风控
使用场景：支付宝支付
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
官方链接：https://docs.open.alipay.com/54
隐私政策：https://opendocs.alipay.com/open/54
3、支付宝人脸识别认证
机构名称：支付宝（中国）网络技术有限公司
产品/类型：支付宝人脸认证SDK
使用信息：设备标识符（如安卓系统的 Android ID、iOS 系统的 IDFA）、设备基础信息（如设备型号、设备操作系统信息、设备配置信息等）、设备网络信息（如 WIFI 状态/参数/列表，网络运营商信息、网络类型、网络状态等）、SDK 宿主 APP 信息（应用名称）、设备环境特征信息及相关操作日志信息（如您的操作参数、操作时间、服务响应时间、操作步骤、验证结果、错误原因等）
信息类型：个人常用设备信息
使用目的：用于用户支付过程中的安全风控
使用场景：人脸认证
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
官方链接：https://opendocs.alipay.com/open/042n3d?ref=api
隐私政策：
https://opendocs.alipay.com/open/042n3d?ref=api
4、微信支付
机构名称：深圳市腾讯计算机系统有限公司
产品/类型：微信支付SDK
使用信息：硬件序列号、MAC地址、Android ID、设备存储空间大小 、设备名 、设备系统版本信息、精准定位信息、经纬度、应用名称
信息类型：个人常用设备信息、个人位置信息
使用目的：用于用户账户支付过程中的安全风控
使用场景：微信支付
共享方式：APP初始化