隐私政策

校车来了是一款由我们提供的校车服务产品，为说明校车来了会如何收集、使用和存储你的个人信息及你享有何种权利，我们将通过本指引向你阐述相关事宜，其中要点如下：

i. 我们将逐一说明我们收集的你的个人信息类型及其对应的用途，以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。

ii. 目前，校车来了不会共享或转让你的个人信息至宇通集团外的第三方。

iii. 你可以通过本指引所列途径访问、更正你的个人信息。

文章目录：

1. 我们收集的信息

2. 信息的存储

3. 信息安全

4. 我们如何使用信息

5. 对外提供

6. 你的权利

7. 变更

1.我们收集的信息

在你使用校车来了服务的过程中，校车来了会按照如下方式收集你在使用服务时主动提供或因为使用服务而产生的信息，用以向你提供服务、优化我们的服务以及保障你的帐号安全：

1.1 当你登录校车来了服务时，我们会收集你所属校车企业名称、手机号码，收集这些信息是为了保护你校车来了帐号的安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。

1.2 当你使用校车来了服务时，为保障你正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集你的设备型号、操作系统、唯一设备标识符、登陆IP地址、校车来了软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、服务日志信息（如你在校车来了搜索、查看的信息、服务故障信息、引荐网址等信息）等日志信息，这类信息是为提供服务必须收集的基础信息。

1.3 当你使用车辆位置时，我们需要搜集你的位置及车辆地理位置信息，目的是为了向你提供该服务。

1.4 当你使用视频时，我们需要远程调用车辆视频画面，目的是为了向你提供该服务，我们实时处理之后，向你返回处理结果，不会保存你的数据。

1.5当你使用个性化头像及人脸识别功能时，你上传的照片等信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，除非经你自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。

1.6 当你使用消息推送功能时，需要开启推送权限，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用校车来了的其他功能。

1.7当你使用校车来了搜索功能时，我们会收集你的搜索记录和访问时间，目的是为了向你提供更加精准和个性化的服务和内容。

1.8 当你使用开启应急门功能时，我们会收集你的应急门开启密码，目的是为了向你提供该服务，我们实时处理之后，向你返回处理结果，不会保存你的数据。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用你的相关个人信息无需征求你的授权同意：

1) 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；

2) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

3) 出于维护你或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

4) 所收集的个人信息是你自行向社会公众公开的；

5) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

6) 根据你要求签订和履行合同所必需的；

7) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

8) 为开展合法的新闻报道所必需的；

9) 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

10) 法律法规规定的其他情形。

请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了你的信息，我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的，以征得你的同意。

2.信息的存储

2.1 信息存储的地点

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。

2.2 信息存储的期限

一般而言，我们仅为实现目的所必需的时间保留你的个人信息，例如：手机号码：若你需要使用校车来了服务，我们需要一直保存你的手机号码，以保证你正常使用该服务，当你注销校车来了帐户后，我们将删除相应的信息；当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

3.信息安全

我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理等手段来保护你的个人信息。我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站会了解你设备安装的应用信息或正在运行的进程信息。我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知你。

4.我们如何使用信息

4.1 我们可能将通过某些功能所收集的信息用于我们的其他服务。例如，我们可能将你在使用我们某一功能或服务时我们收集的信息，在另一功能或服务中用于向你提供特定内容，包括但不限于展示广告（你可以在关于广告页面中了解更多）、对你阅读过的内容进行信息安全类提示、基于特征标签进行间接人群画像并提供更加精准和个性化的服务和内容等。为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息相结合。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，再次向你告知并征得你的明示同意。

4.2 为了保障软件功能的实现，我们可能会通过软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK会有所不同，我们会尽到审慎义务，努力保障数据安全。我们对接入的相关第三方SDK目录如下：

1）友盟

个人信息类型:个人常用设备信息

个人信息字段:设备信息(IMEI/MAC/Android ID/OpenUDID/GUID/SIM 卡 IMSI 信息等)

应用场景:数据统计、提供 PUSH 推送服务

第三方机构名称:北京锐讯灵通科技有限公司 http://dev.umeng.com

第三方相关隐私政策:https://www.umeng.com/page/policy

2）小米推送

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:提供 PUSH 推送服务

第三方机构名称:小米科技有限责任公司 https://dev.mi.com/console/appservice/push.html

第三方相关隐私政策:https://dev.mi.com/console/doc/detail?pId=1822

3）华为推送

个人信息类型:个人常用设备信息

个人信息字段:设备信息

应用场景:提供 PUSH 推送服务

第三方机构名称:华为开发者联盟 https://developer.huawei.com/consumer/cn/hms/huawei-pushkit

第三方相关隐私政策:https://www.huawei.com/cn/privacy-policy

4）百度地图

个人信息类型:个人常用设备信息、个人位置信息

个人信息字段:设备信息、位置信息

应用场景:提供地图及定位相关服务

第三方机构名称:北京百度网讯科技有限公司 http://lbsyun.baidu.com

第三方相关隐私政策:https://lbsyun.baidu.com/index.php?title=FAQ/tags

https://map.baidu.com/zt/client/privacy/index.html

5）Bugly

个人信息类型:个人常用设备信息

个人信息字段:Crash

环境:Crash 信息及线程堆栈，ROM/RAM/SD 卡容量、网络/语言等状态

应用场景:用于程序崩溃信息统计分析

第三方机构名称:腾讯科技(深圳)有限公司 https://bugly.qq.com/v2/index

第三方相关隐私政策：

https://bugly.qq.com/docs/user-guide/faq-android/?v=20200622202242#9-bugly

5.对外提供

目前，我们不会主动共享或转让你的个人信息至宇通集团和校车公司外的第三方，如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至宇通集团外的第三方情形时，我们会直接或确认第三方征得你对上述行为的明示同意。我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得你的明示同意。随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知你相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护你的个人信息。另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：

1）与国家安全、国防安全直接相关的；

2）与公共安全、公共卫生、重大公共利益直接相关的；

3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5）个人信息主体自行向社会公众公开的个人信息；

6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

6.你的权利

在你使用校车来了期间，为了你可以更加便捷地访问、更正、删除你的个人信息，同时保障你撤回对个人信息使用的同意及注销帐号的权利，我们在产品设计中为你提供了相应的操作设置。此外，我们还设置了意见反馈渠道，你的意见将会得到及时的处理。

7.变更

我们可能会适时对本指引进行修订。当指引的条款发生变更时，我们会在你登录及版本更新时以推送通知、弹窗的形式向你展示变更后的指引。请你注意，只有在你点击弹窗中的同意按钮后，我们才会按照更新后的指引收集、使用、存储你的个人信息。