申活汇APP隐私政策
最近更新时间：2022年9月30日
上海久悠生活信息科技有限公司（以下简称“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品或服务时，我们可能会收集和使用您的相关信息。我们希望通过《隐私政策》（以下简称“本隐私政策”）向您说明我们在您使用我们的产品或服务时如何获取、使用、管理您的相关信息以及我们在保护用户个人信息方面的政策及措施。
本政策将帮助您了解以下内容：
1.我们如何收集和使用您的个人信息；
2.我们如何共享、转让、公开披露您的个人信息；
3.我们如何保护您的个人信息；
4.我们如何保存您的个人信息；
5.您如何管理个人信息；
6.我们如何收集和处理未成年人的个人信息；
7.本政策如何修订和更新；
8.您如何联系我们。
本隐私政策与您所使用的申活汇APP服务息息相关，希望您在使用我们的产品或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们努力用通俗易懂、简明扼要的文字进行表达，并对本政策中与您的权益密切相关的条款以及本隐私政策中所涉及的个人敏感信息，采用粗体字进行标注以提示您注意。如果您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品或服务，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
1.我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱等）；个人身份信息（包括身份证、驾驶证等）；个人生物识别信息（包括面部识别特征等）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案等）；个人财产信息（交易和消费记录、充值申活账户、优惠券等）；个人上网记录（包括软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/ANDROID ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括行程信息、精准定位信息、经纬度等）。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息等。本隐私政策中涉及的个人敏感信息包括：您的财产信息（交易和消费记录、申活账户余额、优惠券等虚拟财产信息）；个人身份信息（身份证等）；网络身份识别信息（账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案等）；其他信息（个人电话号码、手机号码、行程信息、住宿信息、精准定位信息等）。
我们仅会出于以下目的，收集和使用您的个人信息：
1.1您须授权我们收集和使用您个人信息的情形
我们的产品或服务包括一些核心功能，这些功能包含了实现申活码乘车所必须的功能、改进我们的产品或服务所必须的功能及保障账户和交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品或服务。这些功能包括：
1.1.1实现申活码乘车所必须的功能
1.1.1.1您首先需要注册一个申活汇APP账号成为申活汇APP用户。当您注册时，您需要至少向我们提供您本人的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效。当您首次注册时，需要您设置您的登录密码。
1.1.1.2当您进行申活码乘车时，您需要至少向我们提供您本人的姓名、证件类型（包括身份证等）、证件号码。收集这些信息是为了对您的身份进行验证，以确保您的账户与资金安全。如果您拒绝提供这些信息，将影响您使用申活码乘车。
1.1.1.3当您使用申活汇APP申活账户功能时，您将需要首先完成实名认证并开通申活码功能；若您未完成实名认证及开通申活码功能，您将无法使用申活汇APP申活账户的充值、消费和申活码乘车支付功能。
1.1.1.4在您管理账号时，根据您所使用的服务类型（包括但不限于找回密码、修改密码、注销账户等），您可以需要向我们提供手机号、原密码、新密码、短信验证码等不同的信息，实现不同的账号管理功能。如果您拒绝提供这些信息，您将无法使用该项信息对应的功能。
1.1.2其他业务功能
1.1.2.1我们其他业务功能可能会收集您的乘车订单信息，出现紧急故障时向您展示您可能需要的信息。
1.1.2.2我们其他业务功能还可能获取您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。
1.1.2.3对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。
1.1.2.4我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务和建议。
1.1.3保障账户和交易安全所必须的功能
1.1.3.1为提高您使用我们的产品或服务时系统的安全性，更准确地保护账户安全和资金交易安全，我们可能会通过了解您的订单信息、您常用的软件信息、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如MEl/ANDROID ID/IDFAVOPENUDID/GUID、SIM卡IMS|信息来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）和IP地址。
1.1.3.2我们也会收集您的设备信息对于申活汇APP系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
1.2您可选择是否授权我们收集和使用您的个人信息的情形
1.2.1基于其他设备信息的附加功能：为了提供更好的产品和/或服务并改善用户体验，我们会收集设备属性信息（包括您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA），设备连接信息（浏览器的类型、电信运营商、使用的语言）以及设备状态信息（包括设备传感器数据，设备应用安装列表）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的申活汇APP帐户相关联。我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的的核心目标。为了维护相关产品或服务的正常稳定运行，保护您或其他用户或公众的安全及合法利益。
1.2.2上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风以及其他设备访问权限，以实现这些功能所涉及的信息的收集和使用。您可以在手机设备系统的隐私模块中逐项查看您上述权限的开启状态，并可以决定将这些权限随时的开启或关闭。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
1.2.3实现相关业务功能可能开启您的设备访问权限的逐项列举：
l 读取手机/电话状态：获取IMEI和IMSI等设备识别信息以及本机号码；
l 读取/写入外置存储：读取和写入设备存储空间内的数据；
l 位置信息：通过GPS或网络位置信息（例如基站和WLAN）获取设备所在的地理位置信息；
l 摄像头：读取和写入设备相册中的内容；
l 蓝牙：访问设备的蓝牙。
1.2.4申活汇APP接入的第三方SDK收集和使用用户信息的相关情况逐项列举：
申活汇APP服务中某些功能的技术模块由第三方SDK协助提供，有关申活汇APP客户端中接入的第三方SDK收集和使用用户信息的具体情况，请见如下：
l 银联libUPWAuthPlugin：用于申活码免密支付签约，银联支付；收集及共享个人信息的类型/范围：设备型号、设备名称、序列号、设备MAC地址、操作系统类型、IMEI、 Android ID、 Android OAID、IDFA、OpenID、GUID、SIM卡ISI信息等
l 上海公共交通卡SDK：用于获取乘车码，查询乘车记录，实现乘车功能
l 杉德宝SandbaoSps：用于杉德宝支付；收集及共享个人信息的类型/范围：设备型号、IP地址、设备软件版本信息、设备识别信息（如IMEI、IDFA、OAID、ANDROID ID等）、所在地区、网络使用习惯、设备相关应用信息、交易号与相关支付信息
l 微信wechat：用于微信支付，申活码代扣；收集及共享个人信息的类型/范围：IMEI、IMSI、Android_ID、IDFV、MAC地址、IP地址、WIFI信息、基站信息、位置信息、OAID、设备型号、设备类型、操作系统信息
l 支付宝Alipay：用于支付宝支付，申活码代扣；收集及共享个人信息的类型/范围：IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址
l 1.2.5位置信息权限：当您成功登录申活汇APP后，您可以选择开启此权限，以便您基于所在地点位置接受服务推荐；如您选择不开启此权限，您将不会收到基于所在地点位置的服务推荐，但不影响您使用申活汇APP提供的其他服务。
1.3您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）所涉及的个人信息是个人信息主体自行向社会公众公开的；
（7）根据个人信息主体要求签订和履行合同所必需的；
（8）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（9）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
1.4我们在您使用产品及服务过程中收集的信息
1.4.1我们会收集关于您使用我们产品或服务以及使用方式的信息，这些信息包括：
（1）设备信息：我们会根据您在软件安装或使用中授予的具体权限，接收并记录您所使用的设备相关信息（设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境等软硬件特征信息）、设备所在位置相关信息（IP地址、GPS位置以及能够提供相关信息的
WLAN接入点、蓝牙和基站等传感器信息）。如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会记录您上述对应的信息。
（2）服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。
1.4.2请您理解，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，那么在结合使用期间，这类非个人信息将被视为个人信息，我们会将该类个人信息做匿名化、去标识化处理（取得您的授权或法律法规另有规定的情况除外）。
1.4.3当您与我们联系时，为验证您的身份，帮助您解决问题，我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。
1.5您个人信息使用的规则
1.5.1我们会根据本隐私政策的约定并为实现我们的产品或服务功能对所收集的个人信息进行使用。
1.5.2在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
1.5.3请您注意，您在使用我们的产品或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息或对您的个人信息进行匿名化处理。
1.5.4我们会对我们的产品或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
1.5.5当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
1.5.6当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。
2.我们如何共享、转让、公开披露您的个人信息
2.1共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情形除外：
2.1.1法定情形：我们可能会根据法律法规规定，或按政府主管部门、司法机关的强制性要求，对外共享您的个人信息。
2.1.2获得您的明确同意：在获得您的明确同意后我们会与其他方共享您的个人信息。
2.1.3为您提供您需要产品或服务必要的情况下共享
实现申活汇APP的服务及功能的信息共享请您理解，申活汇APP的某些功能和服务由第三方（包括我们的关联方）提供，为实现该等功能和服务，我们可能会与相关第三方共享您必要的信息，以便这些第三方向您提供相关的功能和服务，向您展示或推送您可能感兴趣的信息和内容。目前这类第三方主要包括软件服务提供商、智能设备提供商或系统服务提供商。
例如，当第三方软件、设备系统与申活汇APP产品或服务结合为您提供基于位置的服务时，申活汇APP可能会基于您对系统定位的授权及设定，获取您的位置信息及设备信息，并经过去标识化后提提供给前述合作伙伴。特殊情境下会包含您另行填写的联系信息。如您拒绝此类信息的收集及使用，您需要在设备系统中进行设置或关闭提供服务的软件，在申活汇APP内可能无法自动或手动设置关闭相关服务。
2.1.4帮助您参加营销推广活动的信息共享
为帮助您参加营销推广活动，我们可能会与第三方共享您的信息。当您选择参加我们举办的营销推广活动时，根据不同活动的需要，您可能需要向我们提供姓名、手机号码、通信地址。经过您的明示同意，我们会将上述信息与第三方共享，以便第三方能及时向您提供服务。
2.1.5实现广告相关的信息共享
为实现程序化广告推送，我们可能会与广告合作伙伴（包括广告主和其他广告服务提供商）共享去标识化或匿名化处理后的信息。未经您授权，我们不会将您的个人身份信息（即可以识别您身份的信息，例如姓名或手机号码）与广告合作伙伴共享。我们只会将匿名化的用户画像和经加密处理的设备信息与广告合作伙伴共享，以帮助其在不识别您个人身份的前提下提升广告的有效触达率，。
2.1.6实现安全与分析统计的信息共享
为维护您和其他申活汇APP用户的正当合法权益，保障申活汇APP服务的稳定运行，我们会与数据安全合作伙伴共享脱敏后的您的设备信息、联网信息。此外，为分析申活汇APP服务的使用情况，提升您的使用体验，我们会与数据分析合作伙伴共享脱敏后的您的申活汇APP使用行为情况信息。
2.2转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
2.3公开披露
我们仅会在以下情形下，公开披露您的个人信息：
（1）获得您明确同意后，我们可能会公开披露您的个人信息；
（2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
2.4共享、转让、公开披露个人信息时事先征得授权同意的例外：
（1）事先获得您的明确授权同意；
（2）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（3）为履行法定职责或者法定义务所必需；
（4）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（5）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（6）在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（7）法律、行政法规规定的其他情形。
3.我们如何保护您的个人信息
我们将尽一切合理努力保护其获得的用户个人信息，并由专门的数据安全部对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，我们已经并将继续采取以下措施保护您的个人信息：
3.1我们采取的数据安全技术措施
3.1.1我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
3.1.2通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
3.1.3在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。
3.1.4设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
3.1.5采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。
3.2我们采取的其他安全措施
3.2.1通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
3.2.2加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3.3个人信息安全事件的通知
3.3.1如发生个人信息引发的安全事件，我们将第一时间向相应主管机关报备，并即时进行问题排查，开展应急措施。
3.3.2通过与全量用户发送通知提醒更改密码。还可能通过电话、短信等各种方式触达用户知晓，在申活汇APP公共运营平台运营宣传，制止数据泄露。
3.3.3网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关情况。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，用户个人应采取积极措施保证个人信息的安全，如：定期修改账号密码，不将自己的账号密码等个人信息透露给他人。我们提供的个人信息保护措施仅适用于申活汇APP，一旦您离开申活汇APP，浏览或使用其他网站、服务及内容资源，我们无法保护您在申活汇APP以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于申活汇APP的链接或引导。
4.我们如何保存您的个人信息
4.1我们会采取合适的安全措施和技术手段存储及保护您的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中，访问均是受到限制的。当您需要跨境信息传输服务时，我们会默认您继续使用中国境内的服务器。
4.2我们只会在达成本政策所述目的所需的期限内保留您的个人信息。除非法律有强制要求需要留存的（例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。4.3根据本条款的规定，我们仅允许有必要知晓这些信息的申活汇APP运营员工等第三方访问个人信息，并要求他们履行相应的保密义务。
5.您如何管理个人信息
5.1当您完成申活汇APP的账号注册并进行合理和必要的身份验证后，您可以查阅、删除您提交给我们的个人信息。一般情况下，您可随时浏览、、删除自己提交的信息，但出于安全性和身份识别（如号码申诉服务）的考虑，您可能无法修改注册时提供的某些初始注册信息及验证信息。
5.2对于您的个人信息，您可以通过手机客户端等途径在线查询、修改、删除您的个人信息。
5.3您有权自主更新或更正您的个人信息，或授权我们热线客服或在线客服进行信息更新、更正。在您进行信息更新更正之前，我们会首先验证您的身份，其次才能进行信息的更正与更新。
5.4如果您对本个人信息保护政策或其中有关您个人信息的收集、使用、存储、保护等功能存在意见或建议时，您可以通过申活汇APP功能页面、或电话客户服务或在线客服渠道反馈意见或投诉，我们会在收到您意见及建议的第一时间将反馈信息回复给您。
5.5您可以通过关闭申活汇APP部分功能的方式阻止我们获得您的个人信息，关闭部分功能之后，我们将无法向您提供相应的服务。
5.6您可以自主要求注销申活汇APP账号以保障我们不再收集您的个入信息。您可以通过手机客户端注销账号，在您注销您的账号之前，我们将验证您的个人身份、安全状态、常用设备等信息。您注销账号的行为是不可逆的行为，一旦您注销您的账号，我们将即刻删除有关您账户的一切信息（除非法律法规另有规定），并保证这些信息不会泄露，同时，您也无法通过已注销的账户获得申活汇APP相关产品的服务。
5.7如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
6.我们如何收集和处理未成年人的个人信息
我们非常重视对未成年人个人信息的保护。若您未成年，在使用申活汇APP服务或向我们提供您的信息前，应确保事先取得监护人的同意下使用我们的服务或向我们提供您的信息。
。如您在申活汇APP上申请注册账号，我们将默认为您已得到前述同意，将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。
7.本政策如何修订和更新
7.1为给您提供更好的服务以及随着我们业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享有的权利。
7.2我们会通过移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，以便及时了解最新的个人信息保护政策。
7.3对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明个人信息保护政策的具体变更内容）。本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
8.您如何联系我们
8.1运营者基本情况：
公司名称：上海久悠生活信息科技有限公司
注册地址：上海市徐汇区田林路487号22号楼501室
8.2如果您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系：
通过“我的”页面，可拨打人工客服热线：【021-962567】
我们的官方网址：【www.9ushenghuo.com】
8.3一般情况下，我们将在7个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过被告住所地有管辖权的法院提起诉讼来寻求解决方案。
上海久悠生活信息科技有限公司
2022年9月30日