顺到出行个人信息处理规则
更新日期：2024.5.20
生效日期:2024.5.20
前言
顺到出行平台（由南充华欣顺道网络科技有限公司运营，注册地址：四川省南充市顺庆区华凤街道潆华片区Ea-2法拉利广场第1幢1单元9层1-9-9号，以下简称“顺风车平台”、“本平台”或“我们”）非常重视用户个人信息的保护。该个人信息处理规则适用于顺到出行APP/顺到出行微信、支付宝小程序中顺风车平台服务。
本个人信息处理规则重点包括：
1.具体功能可能收集、使用个人信息的范围、目的、方式，以及拒绝提供个人信息可能的影响；
2.SDK 收集、使用个人信息，调取设备权限的范围、目的、方式；
3.App（及 SDK）可能需要调取的设备权限、调用目的及其对应业务功能，以及用户关闭相应权限的方式；
4.我们如何共享、保护您的个人信息；
5.您作为个人信息主体所享有的权利等。
您同意个人信息处理规则，仅代表您已了解本应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们收集非必要个人信息。对于非必要的个人信息处理，会在您使用服务的过程中单独征求您的同意。如果您拒绝我们收集非必要个人信息，并不会影响您使用基本业务功能。
您同意个人信息处理规则，个人信息相关权限并不会默认开启，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置关闭权限。您不同意开启权限，不会影响其他非相关业务功能的正常使用。
目录：
1.个人信息的定义与范围；
2.个人信息的收集；
3.需要您授权同意调取系统权限的情形；
4.我们如何使用Cookie及同类技术；
5.个人信息的保存及保护；
6.个人信息的使用；
7.个人信息的共享、转让、公开披露以及所接入的第三方；
8.用户权利；
9.变更；
10.如何联系我们。
1. 个人信息的定义与范围
1.1 个人信息，是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.2 敏感个人信息，是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
1.3 匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。
2.个人信息的收集及使用
根据《电子商务法》《国务院办公厅关于深化改革推进出租汽车行业健康发展的指导意见》《交通运输部办公厅公安部办公厅关于进一步加强网络预约出租汽车和私人小客车合乘安全管理的紧急通知》，顺到出行平台的基本业务功能为“私人小客车合乘信息发布、信息匹配、信息撮合及相关配套服务”，必要个人信息包括：
乘客用户：1.注册用户移动电话号码；
2.订单信息（乘车人数、行程备注、是否愿拼车、出发地、到达地、时间、行程轨迹、订单金额及交易状态信息）；
3.位置信息；
4.支付时间、支付金额、支付渠道；
5.身份信息。
车主用户：1、注册用户移动电话号码；
2、车主及车辆资格审核信息；
3.位置信息；
4.订单信息（出发地、到达地、时间、是否有亲友同行、行程轨迹、交易状态、订单金额）；
5.收款时间、金额、渠道。
如果您想只使用本产品/服务的基本功能，后续您可以选择仅同意《顺到出行基本功能个人信息处理规则》
2.1 用户注册/登录
2.1.1用户注册/登录
（1）必要信息、非必要信息范围：
当您使用注册功能时，您需要至少向我们提供您本人的手机号码用于注册账号，我们将通过向该手机号发送验证码的方式来验证您的身份是否有效。此类信息属于该功能的必要信息，若您不提供，您将无法完成注册。此外，您还可以根据自身需求自主设置您的账号密码，此类信息属于该功能的非必要信息，如您拒绝提供该类信息会降低账号安全保护能力，但不影响使用注册功能。
当您使用登录功能时，您需要向我们提供您注册时的手机号码，并在输入密码或者验证码后进行登录。当您忘记账号密码需要找回密码时，您需要向我们提供您注册时所用的手机号码，我们会向该手机号码发送验证码，待验证成功后，您可以通过输入新密码并重新登录。请您注意，若您提供的手机号码未在本平台进行注册过，我们将通过快速注册方式直接为您注册顺风车平台账号并为您登录。此类信息属于登录功能的必要信息，若您不提供，您将无法正常登录。
此外，您还可以选择使用第三方账号（包括支付宝账号）、本机号码一键登录的方式进行注册/登录，当您使用第三方账号注册/登录时，我们会收集您的第三方账号信息，这属于登录的非必要信息，如您拒绝我们收集，您可以通过手动输入电话号码的方式进行注册/登录。
（2）使用的第三方SDK
本机号码一键登录：您可以通过阿里云号码认证SDK、中国电信号码认证SDK、中移互联网移动认证SDK、联通认证号码SDK完成本机号码一键登录服务。为实现此功能，第三方SDK会收集您的手机号码、网络环境、IP地址、电信运营商。其中，阿里云号码认证SDK会收集您的Android ID、网络类型、IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID。此类信息为提供一键登录服务的必要信息，如果您拒绝第三方SDK获取您的此类信息，将无法使用本机号码一键登录服务，但您可以通过手动输入电话号码的方式进行注册/登录。
您可以通过支付宝登录SDK完成支付宝账号第三方注册/登录服务。为实现此功能，支付宝登录SDK需要获取您的网络环境，不提供上述必要信息将无法实现第三方支付宝账号登录功能。
2.1.2完善用户资料
您可以选择向我们提供昵称。您可以在个人账号资料中选择是否填写上述信息，以完善您的个人资料。此类信息属于非必要信息如您不提供上述信息，不会影响您使用基本功能服务。
2.2认证成为顺风车车主
（1）必要信息、非必要信息范围
当您申请认证成为顺风车车主，您需要向我们提供以下必要信息：
1）身份信息：姓名、身份证或者实名身份证明材料、人脸照片（含面部识别特征，我们会在每个需要获得您人脸照片的场景单独征询您的同意）；
2）车辆信息：车牌号码、车辆颜色、使用性质、车辆识别代码（vin码）、注册日期、品牌型号；
3）证件信息：驾驶证、行驶证；
4）我们还需要查询您是否有犯罪记录的情形。
当您在注册时如果身边证件不全可以先上传部分证件，已上传的证件和信息将以草稿的形式上传至平台服务，14天内已经上传的信息不用再重复上传 。
此类信息属于该功能的必要信息，我们收集上述信息，是基于法律法规要求以及保护平台用户人身财产安全之需要。如果您拒绝提供上述信息，将无法作为顺风车平台车主向其他用户提供服务。实名认证信息和人脸验证信息属于敏感个人信息，当您首次使用人脸验证服务时，我们会向您展示人脸验证协议并征得您单独同意。
顺风车车主极速注册：如果您在注册顺风车车主前，已经注册成为顺到出行车主，您可以选择通过极速注册的方式进行注册。获得您的授权后，我们需要从顺到出行车主APP获取您的身份证照片、驾驶证照片、行驶证照片、车辆品牌、车牌号及车辆所有人信息，用于极速注册。如果您拒绝我们从顺到出行车主APP获取上述信息，将无法使用极速注册，但您仍可以通过普通注册通道注册成为顺风车车主。
（2）调用的敏感权限：在您使用App选择人脸识别以进行实名认证时，需要调用您设备的相机权限以获取您的人脸图片，此为人脸识别所必须的系统权限，若您拒绝调用将无法使用人脸识别功能。
（3）使用的第三方SDK：我们需要通过第三方SDK旷视Face++SDK与人脸识别供应商共享您的人脸图片，以识别您是否为本人使用服务，此类信息属于身份校验必要信息，如果您拒绝提供，将无法实现系统人脸识别。
2.3 私人小客车合乘服务
2.3.1顺风车平台乘客基本功能服务
（1）必要信息、非必要信息范围
当您注册成为顺风车平台用户后，可以使用顺风车乘客服务，我们需要收集您的以下必要信息：
1）身份信息（姓名、身份证或实名身份证明材料）；
2）订单信息（乘车人数、行程备注、是否愿拼车、出发地、到达地、时间、行程轨迹、订单金额及交易状态信息）；
3）支付信息（支付渠道、金额、时间）；
4）位置信息。
为了满足法律法规要求、更好保护用户人身财产安全以及满足平台风控要求，您使用顺到出行功能前必须提供身份信息（姓名、身份证号或实名身份证明材料）
为了使您更便捷输入上车点、记录您的轨迹、帮您规划导航路线、防控运营风险，我们会收集您的位置（含经纬度）信息。为保障您的账号安全，防止账号被盗用，在您登录账号、注销账号、设置密码、忘记密码、修改密码、修改手机号、更新登录凭证、绑定或解绑第三方账户登录方式时，我们会收集您的位置信息，如果您的位置存在异常，系统可能会更换验证方式，要求您提供进一步验证信息，阻止您的上述操作，或要求您重新登录。
在您首次使用顺风车平台前，我们会提示您选择是否允许顺风车平台获取您的位置信息。在您使用顺风车平台的过程中，您可以随时通过您的设备设置功能，选择是否允许顺风车平台获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（包括附近设备、Wi-Fi接入点和基站信息）来校准您的位置信息。 我们还会在设备权限调用章节告知您位置信息在不同场景的采集目的和采集频率。如果您拒绝顺风车平台获取位置信息，您将需要手动定位您的位置。
位置信息为私人小客车合乘的必要信息，如果您关闭位置权限，仍然能够发单，我们将通过与您合乘的车主行程中使用的位置信息记录本次订单位置及路线。
（2）调用的敏感权限
当我们使用您的位置信息时，我们会调用位置权限。如果您关闭位置权限，仍然能够发单，我们将通过与您合乘的车主行程中使用的位置信息记录本次订单位置及路线。
（3）使用的第三方SDK
支付功能通过微信支付SDK、QQ钱包SDK、支付宝支付SDK、MPGS SDK实现，其中支付宝支付SDK需要位置信息（非GPS定位）以便完成支付安全校验，不提供上述必要信息将无法实现支付功能。
2.3.2 顺风车平台车主基本功能服务
（1）必要信息、非必要信息范围
当您认证成为顺风车平台车主后，可以通过顺到出行APP使用顺风车车主服务，我们需要收集您的以下必要信息：
1）位置信息；
2）订单信息（出发地、到达地，时间，是否有亲友同行，行程轨迹、交易状态及订单金额）；
3）支付信息（收款金额、时间、渠道）。
4）我们会向第三方风控机构查询您的信用评分以判断您是否适宜成为顺风车车主。我们会将您的身份证号发送给机构，以便对方向我们反馈您的信用评分。您授权机构向合法留存您个人信息的机构查询、采集、整理、保存、加工判断个人信用评分的信息，包括可能对您产生负面影响的信息，并可将上述信息提供给我们。
为了使您更便捷输入上车点、记录您的轨迹、帮您规划导航路线、防控运营风险，我们会收集您的位置（含经纬度）信息。为保障您的账号安全，防止账号被盗用，在您登录账号、注销账号、设置密码、忘记密码、修改密码、修改手机号、更新登录凭证、绑定或解绑第三方账户登录方式时，我们会收集您的位置信息，如果您的位置存在异常，系统可能会更换验证方式，要求您提供进一步验证信息，阻止您的上述操作，或要求您重新登录。
在您首次使用顺风车平台前，我们会提示您选择是否允许顺风车平台获取您的位置信息。在您使用顺风车平台的过程中，您可以随时通过您的设备设置功能，选择是否允许顺风车平台获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（包括附近设备、Wi-Fi接入点和基站信息）来校准您的位置信息。 我们还会在设备权限调用章节告知您位置信息在不同场景的采集目的和采集频率。此信息为顺风车平台车主基本功能服务必要信息，如您拒绝我们收集上述信息，将无法使用顺风车平台车主基本功能服务。
（2）调用的敏感权限
当我们使用您的位置信息时，我们会调用位置权限。如果您关闭位置权限，仍然能够发单，我们将通过与您合乘的车主行程中使用的位置信息记录本次订单位置及路线。
（3）使用的第三方SDK
支付功能通过微信支付SDK、QQ钱包SDK、支付宝支付SDK、MPGS SDK实现，其中支付宝支付SDK需要位置信息（非GPS定位）以便完成支付安全校验，不提供上述必要信息将无法实现支付功能。
2.3.3 安全中心
（1）必要信息、非必要信息范围
安全中心为本App的附加功能，您可以自主选择是否使用该附加功能。如果您选择使用本功能，对于实现该功能我们需要收集的信息包括：
1）录音信息
您使用顺到出行服务（乘客、车主）时，在您选择开启行程录音保护后，顺风车平台将通过顺到出行APP录取您后续全部行程中的车内环境声音信息（包括您及车上人员交谈或肢体动作产生的声音）。录音保存期限为7日。如果遇差评、投诉、尚未处理完毕的纠纷，平台将适当延长保存期限，最长不超过3年。如果您与他人一同乘坐，请告知实际乘车人或者同乘人录音信息收集情况，并征得其同意。如果您同意平台个人信息处理相关规则、协议或者明确提示，并携带不满十四周岁的未成年人乘车，将视为您作为监护人同意平台处理未成年人个人信息。
2）您可以添加紧急联系人，并设置自动分享行程的时间段。添加紧急联系人时，您可以手动输入紧急联系人的手机号。您添加紧急联系人后，开启自动分享行程或使用一键报警功能时，行程信息会通过短信自动分享给紧急联系人。您还可以选择开启“查询信息授权”功能，开启后，除紧急情况外，紧急联系人将无法通过客服了解您的行程信息。此信息为紧急联系人功能必要信息，如果您拒绝提供紧急联系人信息，会导致您无法开启自动分享行程、您使用一键报警时平台无法将您的行程信息分享给紧急联系人，但是并不会影响您使用基本业务功能。
3）驾乘人员意外险
如果您接受我们赠送的顺风车驾乘人员意外险服务，我们将收集您的姓名、身份证号、行程单号、出发地、目的地、行程开始时间、订单终止时间、车牌号码（仅针对车主用户）、额定和实际载客人数信息（仅针对车主用户），并将相关信息提供给保险及保险经纪服务提供方，用于投保及理赔相关服务。
4）为共建良好出行环境，避免车主信息不符的违规行为，顺风车为用户提供信息核验功能，我们会收集车主的本人面部照片，用于订单行程前提供给乘客，以便乘客核对车主信息是否相符。
（2）调用的敏感权限：当您使用录音功能，我们会调用您的麦克风权限，如果您关闭麦克风权限，将无法使用录音功能。当您作为车主提交面部照片，我们会调用您的相机权限，如果您关闭拍照权限，您无法向我们提供面部照片。
当您使用110报警功能时，我们需要调用您的相机权限用于紧急情况下的拍照取证（适用四川地区iOS操作系统的用户）、麦克风权限用于安全录音功能，您拒绝此类权限调用将导致您无法获取报警现场举证材料，但不影响您使用其他功能。
（3）使用的第三方SDK：四川地区用户110报警功能通过互联网报警110SDK（iOS操作系统）实现，需要获取您的手机号码、用户报警地址的位置信息、报警现场的照片或音视频数据用于警情受理、获取报警现场举证材料，如果您拒绝SDK获取此类必要信息，将导致您无法获取报警现场举证材料，但不影响您使用其他功能。
2.3.4司乘通话
（1）必要信息、非必要信息范围
您可以通过顺风车平台接打电话，此功能为附加功能，对于实现该功能我们需要收集的必要信息包括：通话信息（包括通话内容、通话时长、主被叫手机号码）。我们收集此类信息用于用户发生纠纷或安全事故时核实事实并处理投诉。为更好保护双方的安全和个人信息，顺风车平台不直接向用户提供其他用户的联系方式，用户只能通过顺风车平台进行通话或信息沟通。上述信息为司乘通话功能必要信息，如果您拒绝我们获取您的通话信息，会导致您无法使用顺风车平台的通话及信息沟通功能，但不影响您使用基本功能服务。
我们还会将收集的您通过顺风车平台发送的通话内容进行技术分析，如果发现您有违反顺风车平台用户规则的行为，我们会对您的违规行为进行处理，以保护用户的安全。
2.3.5评价
您对其他用户进行评价时，顺风车平台会收集您选择的评价标签，并将您提交的评价标签匿名共享给被评价的用户。上述信息为您使用评价功能的必要信息，如您拒绝我们收集，您将无法使用评价功能，但不影响您使用顺风车平台其他业务功能。
2.3.6 车主还可以选择添加常用路线，用于更便捷的发布出行信息，顺风车平台会收集您添加的路线名称、路线起终点，此信息为您添加常用路线必要信息，如您拒绝我们收集，您将无法添加常用路线，但不会影响您使用本平台的基本功能。
2.3.7 乘客可以选择开启闪电确认功能，此功能为顺风车平台乘客附加功能，您选择开启功能后顺风车平台会帮您确认符合您要求的车主邀请。对于实现该功能我们需要收集的必要信息包括：您要求的车主等级、车主本路线出行次数，我们收集此信息是为了帮您找到符合您合乘意愿的车主订单，如您拒绝提供上述信息，将无法使用闪电确认功能，但不影响您使用顺风车平台基本功能。
2.3.8 车主可以选择开启自动邀请功能，此功能为顺风车平台车主附加功能，您选择开启功能后顺风车平台会帮您邀请符合您要求的乘客订单。对于实现该功能我们需要收集的必要信息包括：您要求的乘客行为分、顺路程度、可接受的出发时间、起点范围、终点范围。我们收集此信息是为了帮您找到符合您合乘意愿的乘客订单，如您拒绝提供上述信息，将无法使用自动邀请功能，但不影响您使用顺风车平台基本功能。
2.4 客服
（1）必要信息、非必要信息范围
当您与客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。此类信息为实现功能所需的必要信息，如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用顺风车平台其他业务功能。
（2）调用的敏感权限：当您与客服进行网络通话时，我们需要调用您的麦克风权限。当您拍摄上传文件，我们需要调用您设备相机权限、相册权限（iOS系统）。若您拒绝相关系统权限，将无法便捷地联系我们的客服团队及解决您的诉求，但不会影响您使用其他功能。
2.5 活动运营
您可以通过顺风车平台参加我们举办的或与第三方联合举办的活动，此功能为本App附加功能，如果您选择参与活动，我们需要收集以下信息：
如果您选择参加其他运营活动，我们需要您提供某些信息，可能会包含您的姓名、照片、通讯地址、联系方式。这些信息可以帮助我们对活动结果进行公示（对结果进行公示时，如果涉及您的个人信息，我们会对您的个人信息进行去标识化处理），对活动进行后续宣传，与您取得联系，向您发放礼品或奖励。上述信息为实现此功能的必要信息，如果您拒绝提供此类信息，可能导致无法参加相应活动，或无法收到礼品、转账，但不会影响您使用顺风车平台其他业务功能。
2.6个性化推荐
为向您提供更加个性化、便捷的服务，我们会使用您的个人信息进行特征分析，向您推送您可能感兴趣的商业广告及营销内容。
我们还会根据用户历史出行订单的起终点、路线、时间、订单频次信息，给用户推荐合适的订单或路线，方便用户的出行。
如果您想管理个性化推荐内容，您可以在“我的-个人信息管理中心-个性化管理-顺风车”进行设置。当个性化推荐功能关闭后，我们不会基于个性化推送的目的处理您的个人信息，而仅会向您推送与您的偏好无关的具有普遍性的内容。
（1）必要信息、非必要信息范围
当您使用个性化推荐功能时，我们需要使用您使用服务过程中收集的行程起终点、出行次数判断用户是否在常驻城市发单、是否异地发单以及属于何种出行场景，据此进行业务经营分析，并向您推送对应城市和出行场景的通知、优惠活动、调研问卷。我们需要使用您的设备标识信息（IDFA、OAID）以及日志信息（包括浏览器类型、检索内容、点击查看记录），用于程序化广告推荐、广告归因、广告落地页信息收集、广告监测，以便向您推荐您可能感兴趣的商业广告及营销内容。此类信息属于向您进行个性化推荐的必要信息，如您拒绝提供，我们将无法为您推荐个性化的信息或服务。
此外，您可以选择提供地理位置信息（所在城市、地区），此为非必要信息，由您手动选择城市/地区、或在地图中拖动位置进行匹配，如您不提供可能影响匹配结果的精准性。
（2）调用的敏感权限
我们需要调用您的位置权限，用于向您推荐基于位置信息的个性化推荐内容。若您拒绝相关系统权限，将无法使用基于位置信息的个性化推荐服务，但是不影响您获取其他个性化推荐内容。
2.7 您可以通过“我的—个人信息管理中心-个性化管理-顺风车”控制是否将位置搜索记录上传到云端。如果您开启开关，数据将备份至您的个人云端账号。如果您关闭开关，您的上述信息只存储在手机终端，我们将删除您在云端账号中的位置搜索记录数据（如有）。
2.8 端外推送
（1）必要信息、非必要信息范围
本功能为顺风车平台的附加功能，您可以自主选择是否使用。
当您选择使用应用通知（设备系统推送）功能时，我们会将以下信息推送到您的手机桌面：系统消息（包括订单状态、运营活动）、个性化推荐信息。
当您使用端外推送功能时，我们会收集和使用您的操作系统版本、网络环境、电信运营商、设备型号。此类信息属于该功能的必要信息，若您不同意采集并共享这类信息，您可能无法正常使用端外推送功能。
（2）使用的第三方SDK
在您使用推送功能时，Oppo推送、Vivo推送、华为推送、华为HMS Core Base SDK（均为Android操作系统使用）将获取您的操作系统版本、网络环境、电信运营商、设备型号，以实现手机设备的推送功能。
2.9 微信分享
（1）使用的第三方SDK
本功能为顺风车平台的附加功能，您可以自主选择是否使用。当您使用微信分享功能时，微信分享及收藏SDK将获取您的分享内容，以实现分享/收藏到微信的功能。如果您拒绝第三方SDK收集上述必要信息，将无法实现微信分享功能。
2.10 APP升级
（1）必要信息、非必要信息范围
当您使用App内的升级功能时，我们需要收集使用网络信息。此类信息为相关功能的必要信息。App有可升级的版本会提示您，您可进行选择安装或拒绝。
2.11 APP适配及安全性
（1）必要信息、非必要信息范围
为了保证不同设备用户的使用体验及App兼容性，我们会收集您的设备信息【设备型号、操作系统版本、其他设备信息（屏幕分辨率、屏幕尺寸、CPU架构、内存容量、磁盘容量）、浏览器类型】。为了判断用户点击行为是否符合正常产品流程，我们会收集您的点击查看记录。为了判断当前设备是否为真实设备，用于账户安全/反作弊/反黑灰产，我们会收集您的IDFA，OAID，设备信息【设备型号、操作系统版本】，日志信息【IP地址、浏览器类型、点击查看记录】。此类信息属于App适配及保障安全性所需的必要信息。若您不提供这类信息，将可能导致App无法正常运行。
（2）使用的第三方SDK
在分析Bug过程中，我们使用移动安全联盟msa-oaid SDK、UTDID SDK来跟踪具体Bug，但该SDK仅提供工具服务，我们收集的所有信息不会向该SDK的提供方共享。
2.12 您通过顺风车平台使用第三方服务时直接向第三方提供的个人信息，或授权顺风车平台共享给第三方的个人信息，将适用该第三方的个人信息处理规则。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本个人信息处理规则的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施。请您在使用前仔细阅读他们的个人信息处理规则，以判断是否继续使用该第三方服务。
2.13 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议的方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
2.14 根据相关法律法规，以下情形中，我们可能会收集您的相关个人信息而无需征求您的授权同意：
a) 履行法律法规规定的义务所必需；
b) 维护国家安全、国防安全所必需；
c) 维护公共安全、公共卫生、重大公共利益所必需；
d) 刑事侦查、起诉、审判和判决执行所必需；
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f) 所涉及的个人信息是您自行向社会公众公开的；
g) 根据您的要求签订和履行合同所必需的；
h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
3. 需要您授权同意调取系统权限的情形
在为您提供前述基本功能、附加功能、改进产品/服务的功能，或第三方 SDK收集使用您的个人信息时，部分场景的实现依赖于您同意客户端（App）、第三方SDK 调取您所使用设备的相应系统权限。只有在您进入特定使用场景时，客户端（App）才会通过弹窗申请来获取您的同意。您可以在您的终端设备中逐项查看各种权限的开启状态，并可以随时开启或关闭这些权限（视终端设备及操作系统不同，可能略有差异）。请您注意，您开启这些权限即代表您在使用我们服务期间持续授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
顺到出行系统权限调用说明
4 我们如何使用Cookie及同类技术
4.1 Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用顺风车平台产品或服务时，为使您获得更轻松安全的访问体验，我们可能会使用Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了收取您的信息，用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为您提供更好的服务。我们不会将Cookie用于本规则所述目的之外的任何用途，您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。
4.2 我们平台上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，包括Internet协议(IP)地址，浏览器类型，Internet服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳，和点击数据流。
5 个人信息的保存及保护
5.1 信息保存期限
5.1.1 在用户使用顺风车平台服务期间，我们会持续保存用户的个人信息。
5.1.2 当您自主删除个人信息、注销账号或者撤回个人信息处理规则授权，我们将按以下规则保存您的个人信息：
a.依据《电子商务法》及其他相关法律法规规定，我们将您的个人信息继续保存三年。在此保存期限内，我们将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。当您的个人信息超出上述保存期限，我们将会对其进行删除或者匿名化处理；
b.如果您使用顺风车平台服务的过程中，存在严重违反法律法规、平台协议、平台规则的情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。当您再次注册账号，我们会将以上信息恢复；
c．为配合人民检察院、公安机关、国家安全机关侦查用户使用顺风车平台服务过程中产生的犯罪行为、更好保护用户生命财产安全，如果您在使用顺风车平台服务过程中涉及刑事案件，我们将按照刑法规定的追诉时效保存您的个人信息。
5.1.3 顺风车平台与您另行签署的具体的个人信息相关协议就某类信息的保存期限做特殊约定的，从其约定。
5.2 信息存放地域
5.2.1 我们收集的您的个人信息，存储在中华人民共和国境内。
5.2.2 如果涉及向境外传输个人信息，我们将确保具备法律、行政法规或者国家网信部门规定的条件，明确向您告知个人信息出境情况并取得您的单独同意。
5.3 安全保护措施
5.3.1 本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
5.3.2 顺风车平台采取以下安全技术措施保护您的个人信息：
a.敏感个人信息被加密储存在服务器中，并通过数据隔离技术进行存储；
b.数据传输过程中使用加密传输协议；
c.严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度；
d.建立数据安全监控和审计制度，进行全面数据安全控制。
5.3.3 顺风车平台同时采取其他安全措施保护您的个人信息：
a.建立公司个人信息保护委员会，统一协调管理个人信息处理及保护工作；
b.公司内部颁布实施个人信息管理规范，明确对用户个人信息的保护标准和要求；
c.新项目、新系统上线前对个人信息处理活动进行项目风险评估；
d.与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限；
e.定期开展面向公司全体员工及外包服务人员的个人信息合规教育及培训。
5.4 安全事件处置
5.4.1 为应对可能出现的安全风险，包括个人信息泄露、毁损、丢失，已经在公司范围内颁布多项制度，明确了安全事件、安全漏洞的分类分级标准，以及针对上述安全事件和漏洞，内部处理流程（包括应急响应流程）和补救措施。
5.4.2 一旦发生安全事件，我们将依法及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议。
5.4.3 我们将及时以推送通知、信函或电话的方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。
5.5 停止运营
5.5.1 如果顺风车平台停止运营，我们将至少提前30日在顺风车平台发布公告，并及时停止收集个人信息。
5.5.2 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行删除或匿名化处理。
6 个人信息的使用
6.1 您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。
6.2 您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：
a.为向您提供更加个性化、便捷的服务，我们会使用您的个人信息进行特征分析，向您推送您可能感兴趣的商业广告及营销内容。
如果您想管理个性化推荐内容，您可以在“我的-个人信息管理中心-个性化管理-顺风车”进行设置。当个性化推荐功能关闭后，我们不会基于个性化推送的目的处理您的个人信息，而仅会向您推送与您的偏好无关的具有普遍性的内容；
b.我们可能会以去除身份识别信息的个人信息进行统计分析形成的数据为基础，设计、开发、推广全新的产品及服务。我们会根据用户的订单起终点类型，区分订单的出行场景，以此来统计分析不同出行场景下的订单数据变化情况，辅助公司运营决策；
c.我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息；
d.我们会通过短信或电话渠道向您发送信息和通知，包括为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、关于顺风车平台服务的新闻以及市场活动及优惠促销信息、顺风车或其合作第三方的推广信息、订单支付提醒通知，或您可能感兴趣的内容。如果您不希望继续接收上述信息，可以根据信息中提供的退订方式予以退订。
6.3 凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。
7 .个人信息的共享、转让、公开披露以及所接入的第三方
7.1 共享是指顺风车平台向其他个人信息处理者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。顺风车平台不会对外共享您的个人信息，但以下情况除外：
7.1.1 在获取明确同意情况下的共享：获得您的明确同意后，顺风车平台会向您指定的第三方共享您授权范围内的信息。
7.1.2 在法定情形下的共享：顺风车平台可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
7.1.3 共享给顺到出行的关联公司：您的信息可能会在顺到出行的关联公司内共享：对于使用同一套账号体系的业务，我们会在关联公司内共享您的账号信息（账号、密码）；出于维护平台秩序、保护平台或平台用户合法权利的需要，我们会在关联公司内共享用户违法、违约、违反平台规则的行为。因为不同关联公司共享个人信息的目的、种类不同，您使用不同业务功能或服务前，我们会向您展示相应业务功能或服务的独立个人信息处理规则，并将该业务功能或服务的运营者名称、联系方式，从关联公司共享的个人信息种类、目的、处理方式，在独立个人信息处理规则中进行详细说明并征得您的同意。我们只会共享必要的个人信息，且受本个人信息处理规则中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
7.1.4 共享给业务合作伙伴：顺风车平台可能会向合作伙伴或第三方服务提供商共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括：
a.您通过顺风车平台使用第三方服务时，顺风车平台会按照“个人信息的收集”条款列明的共享内容与提供服务的第三方共享您的个人信息；
b.在获得您的单独同意后，当我们作为广告主在第三方广告发布平台投放广告时，我们会与广告发布平台及广告经营者（如有）共享您的设备识别码（OAID、IDFA）、广告点击查看记录。当我们作为广告发布平台为其他广告主投放广告时，我们会与广告主、广告经营者（如有）共享您的设备识别码（OAID、IDFA）、广告点击查看记录，共享上述信息的目的是统计广告覆盖面和有效性，提升广告效果。
c.供应商、服务提供商或业务合作伙伴。顺风车平台可能会将您的个人信息共享给支持我们功能的第三方，包括为我们提供基础设施技术服务、实名验证服务及身份验证服务、人脸识别服务、支付服务、数据处理服务的第三方。我们共享这些信息的目的是为实现产品及服务的功能：我们需要将您的姓名和身份证号共享给实名验证服务供应商，以进行实名验证（我们会在实名验证页面告知您实名验证的目的、服务供应商的名称及联系方式，征得您单独同意）；我们需要与人脸识别供应商共享您的人脸照片（含面部识别特征）、姓名、身份证号，以识别您是否本人使用服务（当您首次使用人脸验证服务时，我们会向您展示人脸验证协议并征得您单独同意，人脸验证协议将明确列明共享的信息类型、目的、供应商名称、联系方式，点击查看《人脸验证协议》）；我们需要将您的订单号和订单金额共享给您选择的第三方支付机构，以实现其确认您的支付指令并完成支付（我们会在SDK情况说明中提供第三方支付SDK收集的信息类型、目的、供应商名称、联系方式）；我们需要将您的身份证号共享给第三方风控机构以查询您的个人信用评分。
顺风车平台会与共享个人信息的公司、组织和个人签署严格的数据共享与保护协议，要求对方严格按照本规则声明的目的使用个人信息以及采取相关的保密和安全措施来处理个人信息，根据法律法规要求采取适当保护措施。
7.1.5 为维护用户或者其他相关方合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
7.2 如果发生收购、兼并、重组变更，我们会要求变更后的主体依然遵守本个人信息处理规则约定，履行原有责任及义务。如果变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户个人信息）均采用与顺风车平台自有数据相同的标准和要求进行处理和保护。
7.3 我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，或为了保护其他相关方重大合法权益且对个人信息进行去标识化处理的，我们不会公开披露您的个人信息。
7.4 根据相关法律法规，以下情形中，我们可能会共享、转让、公开披露您的相关个人信息而无需征求您的授权同意：
a) 履行法律法规规定的义务所必需；
b) 维护国家安全、国防安全所必需；
c) 维护公共安全、公共卫生、重大公共利益所必需；
d) 刑事侦查、起诉、审判和判决执行所必需；
e) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f) 您自行向社会公众公开的个人信息；
g) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
8.用户权利
您可以在顺到出行APP、顺到出行小程序使用本平台产品或服务，在不同的平台，您行使权利的方式可能略有不同。在此，我们以顺到出行APP为例向您详细告知如何行使您的个人信息权利。如果您希望在其他平台上行使自己的下述权利，您可以依据该平台个人信息处理规则披露的相关方式进行。
8.1 您可以通过以下方式查阅、复制、更正、删除您的个人信息：
a.您可以通过点击“我的”-“设置”-“账号与个人信息管理”-“个人信息管理”，查询您的个人信息；
b.您可以通过点击“我的”-“设置”-“账号与个人信息管理”-“个人信息副本导出”，导出您的个人信息；
c.当您需要更新您的个人信息，或发现顺风车平台收集、存储的个人信息有错误时，您可以通过点击“我的”- “设置”-“账号与个人信息管理”-“个人信息管理”，自行更正或修改个人信息；
d.您可以通过点击“我的”-“设置”-“账号与个人信息管理”-“个人信息管理”，删除您的个人信息。
8.2 我们将通过以下方式保障用户撤回同意的权利。当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。
a.您可以通过点击“我的”-“设置”-“服务授权管理”，撤回您的授权，您还可以通过删除信息的方式撤回部分授权；
b.您可以通过点击“我的”-“设置”-“权限管理”或者通过设备的设置功能，关闭相应设备权限，撤回对顺风车平台获取您个人信息的授权；
c.顺风车平台发送的商业广告信息中，会向您说明具体退订方式，您可以按照信息中说明的退订方式撤回同意。
8.3 注销账号。您可以通过“我的”-“设置”-“账号与个人信息管理”-“永久注销账号”注销在顺风车平台的账号。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本协议约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行删除或者匿名化处理。
8.4 如果您无法通过上述方式查阅、复制、更正、删除个人信息，撤回同意或注销账号，您可以通过本规则披露的联系方式与我们取得联系。
8.5 根据相关法律法规，以下情形中，我们可不响应本章所列个人信息权利请求，包括：
a) 履行法律法规规定的义务所必需；
b) 维护国家安全、国防安全所必需；
c) 维护公共安全、公共卫生、重大公共利益所必需；
d) 刑事侦查、起诉、审判和执行判决所必需；
e) 我们有充分证据表明您存在主观恶意或滥用权利的；
f) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
g) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
h) 涉及商业秘密的。
如果我们判断无法响应您的请求，我们会向您告知该决定的理由，并向您提供投诉的途径。
9.变更
9.1 如果顺风车平台发生以下变化，我们将及时对本个人信息处理规则进行相应的修订：
a.用户个人信息的处理目的、处理方式和处理的个人信息种类发生变更；
b.用户个人信息保存地域发生变更；
c.我们的联络方式及投诉渠道发生变更；
d.发生其他可能影响用户个人信息安全或影响用户个人信息权利的变更。
9.2 个人信息处理规则修订后，我们会在顺风车平台发布最新版本，并重新征得您的同意。
9.3 未经您的明确同意，我们不会削减您按照本个人信息处理规则所享有的权利。
10.如何联系我们
10.1 您可以通过手机客户端的“客服”功能在线或者电话与我们的客服团队取得联系，反馈您的意见或投诉。