隐私政策

上海公共交通卡、沪通卡隐私政策

　　为向您提供最佳的服务体验并致力于上海公共交通卡股份有限公司（以下简称“本公司”）服务的高效、稳定、安全运营，在您使用本公司服务的过程中，我们可能会以如下所述方式收集和使用您提供的或关于您的信息（可能包括但不限于能够识别到您的个人信息），本隐私政策解释了我们如何对于这类信息进行收集、使用和保护。本隐私政策适用于本公司“上海交通卡”APP客户端提供的上海公共交通卡（简称“交通卡”）、沪通卡所有服务。
　　本公司非常重视对您的信息的保护，在您使用本公司服务前，请您仔细阅读以下内容。您使用或继续使用本公司服务，即意味着您已知晓并同意本隐私政策的全部内容。

我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。本政策中的个人信息包括：个人基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、驾驶证等）；个人生物识别信息（包括面部识别特征等）；网络身份标识信息（包括个人信息主体账号、IP地址等）；个人财产信息（包括银行账户、交易和消费记录等）；个人上网信息（包括软件使用记录）；个人常用设备信息（包括硬件序列号、设备MAC地址、唯一设备识别码等）、个人位置信息（包括行踪轨迹、精确定位信息等）个人敏感信息指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括：个人身份信息（身份证、驾驶证等）；个人财产信息（包括交易和消费记录等）；其他信息（行踪轨迹、精准定位信息等）。在您使用我们的产品与/或服务时，我们需要/可能需要收集和使用您的个人信息：（一）为实现ETC发行与售后服务这两类基本功能，这些情形下您必须授权我们收集和使用您的个人信息： 1、实现ETC发行服务所必须的功能 1）注册登录账号您首先需要注册一个登录账号，使用账号登录后可以使用我们提供的各项产品与/或服务。当您注册时，您需要至少向我们提供您本人的手机号码。我们将通过发送短信验证码来验证您的身份是否有效。您的手机号码将作为登录账号名，您可以通过该手机号码及您设置的密码或手机号收取并填写验证码两种方式登录本APP。 2）用户信息录入实现ETC发行需要您选择注册ETC账户。当您注册ETC账户时，需要先进行身份信息录入。我们需要向您收集您的姓名、身份证件信息、住址。收集这些信息是为了验证您的身份，以确保ETC账户与您的对应关系。如果您拒绝提供这些信息，将无法注册ETC账户，无法实现ETC发行服务。 3）车辆信息录入完成身份信息录入后，您需要进行车辆信息录入，将身份信息与车辆信息进行绑定。您需要提供车辆品牌信息和车辆识别码，用以搜索ETC设备号。而后我们将向您收集车辆行驶证（货运车辆还需提供机动车登记证书）信息，用于车辆信息的认证。如果您拒绝提供这些信息进行车辆绑定，将无法注册ETC账户，无法实现ETC发行服务。 4）扣款渠道签约完成车辆信息录入后，您需要选择签约渠道，为您的ETC账户绑定扣款渠道。您将跳转至第三方签约渠道完成签约。 5）激活OBU设备签约绑定完成后，您可以激活OBU设备，实现ETC发行服务。 2、实现ETC售后服务所必须的功能 1）ETC专属售后服务因车辆信息与用户身份信息的专属绑定关系，当您选择解除绑定ETC、启用/停用ETC、ETC更换服务等售后服务时，我们将会将会需要您提供必要的个人信息以核验您的身份，以确保操作者与车辆的对应关系。 2）信息提供服务您可以查询您的ETC交易记录、开具交易对应的增值税电子发票。为提供此服务，我们将使用您的银行账号、交易和消费记录。您可查询近1个自然年的交易记录。一旦您注销ETC账户，则无法进行相应的查询。无论您绑定的车辆先前是否产生过交易，我们始终只提供ETC账户注册、绑定完毕后产生的交易记录查询。 3）客服服务我们的客服可能会向您核对账号相关信息和交易信息。（二）在以下情形中，我们收集、使用个人信息无需征得您的同意： 1、与个人信息控制者履行法律法规规定的义务相关的； 2、与国家安全、国防安全直接相关的； 3、与公共安全、公共卫生、重大公共利益直接相关的； 4、与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的； 5、出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又难以得到本人同意的； 6、根据个人信息主体要求签订和履行合同所必需的； 7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道； 8、维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；若您提供信息予我们，即表示您接受，本公司将在所需期限内留存您的信息以履行有关用途。

我们如何共享、转让、公开披露您的个人信息
　委托处理本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。共享我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情形除外： 1、法定情形：我们可能会根据法律法规规定，或按政府主管部门、司法机关的强制性要求，对外共享您的个人信息。 2、获得您的明确同意：在获得您的明确同意后我们会与其他方共享您的个人信息。 3、为您提供您需要产品或服务必要的情况下共享：实现ETC发行、售后服务的信息共享。请您理解，ETC发行、售后服务中的某些具体服务内容由第三方（包括我们的关联方）提供，为实现该等服务，我们可能会与相关的第三方共享您的必要信息，以便于第三方向您提供相关的服务。目前这类第三方主要包括生产装载ETC设备车辆的车辆制造商、提供扣款渠道的银行。（三）转让我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外： 1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息； 2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。（四）公开披露我们仅会在以下情形下，公开披露您的个人信息： 1、获得您明确同意后，我们可能会公开披露您的个人信息； 2、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。（五）共享、转让、公开披露个人信息时事先征得授权同意的例外： 1、事先获得您的明确授权同意； 2、与我们履行法律法规规定的义务相关的； 3、与国家安全、国防安全直接相关的； 4、与公共安全、公共卫生、重大公共利益直接相关的； 5、与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的； 6、出于维护您或者他人的生命、财产等重大合法权益但又难以得到您本人同意的； 6、您自行向社会公共公开的个人信息； 7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

我们如何保护您的个人信息
　我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

我们如何储存您的个人信息
　我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制要求需要留存的。超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

您如何管理您的个人信息
　　您可以通过以下方式管理您的个人信息：（一）访问您的个人信息您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过选择并点击进入“更多”，从中选取并点击账户名、“车辆信息”、“签约账户”、“进度查询”访问相应的内容。（二）更正您的个人信息当您发现关于您的个人信息有错误时，您可以通过选择并点击进入“更多”，选择“车辆信息”、“签约账户”对相应信息进行更正。（三）删除您的个人信息您可以通过注销账户，删除您的账户信息。当您选择注销账号后，根据适用法律法规的要求，我们可能不会立即在备份系统中删除相关的信息，但会在备份更新时删除这些信息。（四）改变您授权同意的范围每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。（五）个人信息主体注销账户您随时可注销此前注册的账户，您可以通过以下方式自行操作：登录“上海ETC”APP，通过进入“更多 ”，点击您的账户名进入“个人信息”，点击“注销”对账户进行注销；在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。（六）响应您的上述请求为保障安全，您可能需要证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。如您不满意，还可以通过以下途径投诉：客服热线962319。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，我们将无法响应您的请求： 1、与个人信息控制者履行法律法规规定义务相关的； 2、与国家安全、国防安全直接相关的； 3、与公共安全、公共卫生、重大公共利益直接相关的； 4、与刑事侦查、起诉、审判和执行判决等直接相关的； 5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的； 6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； 7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的； 8、涉及商业秘密的。

我们如何管理未成年人的个人信息
　基于ETC用户均为成年人的情形，本APP各项功能及服务原则上只面向成年人。我们不会也没有收集、处理未成年人个人信息的途径。若在某些特殊情形下，我们发现自己在未经未成年人的监护人同意的情形下，收集了未成年人的个人信息，我们会设法尽快删除数据。

本政策如何更新
　本政策可能变更。但未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些产品或者服务）。本政策的重大变更包括但不限于： 1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等； 2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等； 3、个人信息共享、转让或公开披露的主要对象发生变化； 4、您参与个人信息处理方面的权利及其行使方式发生重大变化； 5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

您如何联系我们
　如果您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系：客服热线962319 官方网站： http://www.sptcc.com/ 一般情况下，我们将在15个工作日内回复。您也可以通过进入“服务中心”点击“服务网点”了解网点信息。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过被告住所地有管辖权的法院提起诉讼来寻求解决方案。

上海公共交通卡股份有限公司
2021年7月