2022年05月15日版本2022年05月15日生效
公务和行由合肥和行科技有限公司运营（以下简称“公务和行”或“我们”）非常重视用户隐私的保护。我们将按照本隐私政策（以下称“本政策”) 收集、使用、共享和保护您的个人信息。在您使用公务和行的产品及服务前，请您仔细阅读并全面了解本政策。对于本政策中与您的权益存在重大关系的条款，我们已将字体加粗以提示您注意。当您点击“阅读并同意”本隐私协议并浏览、访问公务和行平台及或使用公务和行平台中的任一产品或服务时，即表示您已经同意我们按照本协议来收集、使用、保存、处理、共享和保护您的个人信息。
我们收集、使用、共享和保护您的个人信息，是在遵守国家法律法规规定的前提下，出于向您提供公务和行的产品及服务并不断提升产品及服务质量的目的，包括但不限于支持我们开展公务和行产品及服务相关的市场活动、完善现有产品及服务功能、开发新产品或新服务。本隐私政策依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式，以及拒绝提供个人信息可能导致的结果。公务和行将严格遵循“合法、正当、必要”的原则，收集、使用用户信息。在您使用公务和行软件后如果对我们的隐私政策有任何的疑问或者建议，请联系我们。
本隐私政策目录如下：
1.个人信息的定义与范围
2.个人信息的收集
3.设备权限调用；
4.我们如何使用Cookie及同类技术；
5.个人信息的保存；
6.个人信息的保护
7.个人信息的使用；
8.个人信息的共享、转让、公开披露；
9.用户权利；
10.本政策的更新；
11.如何联系我们。
1. 个人信息的定义与范围
1.1 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。
1.2 个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
1.3 匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，不属于个人信息。
1.4 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息
1.5本协议适用于公务和行提供的所有服务，您访问公务和行或登陆相关客户端使用公务和行提供的服务，均适用于本协议。本协议不适用于通过我们的服务而接入的其他第三方服务所收集的信息，其他第三方可能有自己的隐私保护协议，当您查看其他第三方创建的网页或使用其他第三方开发的应用程序时，可能会发现该网页或应用程序放置的Cookie或像素标签，这些Cookie或标签不受我们的控制，而且它们的使用不受本协议的约束。我们对您在第三方使用的个人信息的行为及后果不承担任何责任。
2. 个人信息的收集
公务和行核心业务功能，包括用户注册、登录、用车申请、用车审批、调度派车、还车确认等业务功能。公务和行将详细向您说明各业务功能所收集的个人信息以及收集方法、目的、拒绝提供的影响等。
2.1 用户注册、登录
2.1.1 为了遵守法律法规的要求，以及向您提供我们的产品与服务，我们需要识别您的身份，当您注册我们的账户及您在使用我们的相关服务时，您需要向我们提供您的手机号码，并通过 动态验证码 进行验证登录，如果您拒绝提供手机号码，我们将无法为您创建账号并提供服务。
2.2 您使用公务和行服务前，需要在公务和行创建账号，完善个人资料。我们会收集您的以下信息：
2.2.1 您可以选择向我们提供您的单位、姓名、性别、照片信息，以完善您的个人资料。如您拒绝提供上述信息，不会影响您使用我们的核心业务功能。
2.3根据您使用的具体业务功能，我们可能还会收集您的以下信息：
2.3.1身份信息。为满足法律法规要求、更好保护用户人身财产安全以及满足平台风控要求，您使用部分功能前必须提供身份信息，包括但不限于您的姓名、身份证明、联系地址、电话号码、生物特征信息。如您拒绝提供上述信息，公务和行平台将无法为您提供相应服务。
2.3.2位置信息。您发布信息并选择显示位置时，我们会请求您授权地理位置权限（访问精准定位或粗略位置），并收集与本服务相关的位置信息。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用公务和行的其他功能。
2.3.3订单信息及交易状态。我们将记录您的订单信息及交易状态，我们收集上述信息是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。
2.3.4当您与客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用公务和行平台核心业务功能。
2.3.5为了防控运营风险，保障您的账号安全，满足法律法规要求，更好改善公务和行平台服务，防控运营风险、预防恶意程序、保障运营质量及效率，在您使用公务和行Adivdiv时（静默后台允许或启动阶段），在您注册账号、完成下单、浏览页面时，我们会收集您的设备信息（包括设备型号，操作系统版本，设备设置，MAC地址，IMEI、Android ID 、IDFA、IDFV、OAID及其他设备标识符，SIM卡IMSI信息，SIM卡归属地，设备环境，软件安装列表，以及其他软硬件特征信息）及日志信息（包括浏览记录、检索内容、点击查看记录、交易记录以及Idiv地址、浏览器类型、电信运营商、使用语言、访问日期和时间）。
3. 设备权限调用
3.1公务和行可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况。
3.2您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝公务和行收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，如果无法找到相应功能，可询问设备及系统的提供方获得帮助。
3.3我们仅会在您使用公务和行特定的场景中向您申请该服务所需的地理位置权限、通讯录权限、相机权限或其他敏感权限，并在获得您的明示同意后基于已授权范围进行使用。
4.我们如何使用Cookie及同类技术
Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用公务和行产品或服务时，为使您获得更轻松安全的访问体验，我们可能会使用Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了收取您的信息，用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。
5.个人信息的保存
5.1信息保存期限
5.1.1在用户使用公务和行平台服务期间，我们会持续保存用户的个人信息。
5.1.2当您自主删除个人信息或注销账号，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行删除或匿名化处理。
a.为配合人民检察院、公安机关、国家安全机关侦查用户使用公务和行服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账号，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。
b.如您使用公务和行的过程中，存在严重违反法律法规、平台协议、平台规则等情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。
c.公务和行与您另行签署的具体的隐私协议就某类信息的保存期限做特殊约定的，从其约定。
5.2信息存放地域
5.2.1我们收集的您的个人信息，将在中国内地存储和使用。
5.2.2如涉及向境外传输个人信息，我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并另行征得您的同意。
6.个人信息的保护
6.1 数据安全措施
为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
6.2 我们通过信息接触者保密协议，纵深防护体系以及身份认证、监控、审计等各类安全机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如数据传输过程中使用加密传输协议；使用加密技术确保数据的保密性；使用受信赖的保护机制防止数据遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问个人信息；以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们会采取一切合理可行的措施，确保未收集无关的个人信息。
互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，请您立即根据本协议中提供的联系方式联络我们，以便我们采取相应措施。
7.个人信息的使用
7.1您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。
7.2您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：
a.我们可能将来自公务和行平台某项服务的个人信息与来自其他项服务的信息结合起来，做出特征模型并进行用户画像，以为您提供更好的服务。
b.公务和行可能会以去除身份识别信息的个人信息进行统计分析形成的数据为基础，设计、开发、推广全新的产品及服务。
c.公务和行平台会对服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。
d.公务和行会向您发送信息和通知，包括为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知。
7.3凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。
8.个人信息的共享、转让、公开披露
8.1共享
公务和行将仅在以下情形共享您的个人信息：
8.1.1在获取明确同意的情况下共享：在获得您的明确同意后，公务和行可能会与第三方共享您的个人信息。
8.1.2 您知悉并认可，公务和行可能将您的个人信息与关联公司共享。例如，我们可能向运营使用同一套账户体系的产品的关联公司共享您的账户信息（包括账户、密码、手机及其他用户基础资料），以确保各产品之间您账号信息的一致性。但公务和行只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
8.2 转让
如发生收购、兼并、重组等变更，我们会要求变更后的主体依然遵守本隐私政策约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与公务和行自有数据相同的标准和要求进行处理和保护。
8.3 公开披露
我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，或为了保护其他相关方重大合法权益且对个人信息进行去标识化处理的，我们不会公开披露您的个人信息。
8.4 根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
a.与个人信息控制者履行法律法规规定的义务相关的；
b.与国家安全、国防安全直接相关的；
c.与公共安全、公共卫生、重大公共利益直接相关的；
d.与刑事侦查、起诉、审判和判决执行等直接相关的；
e.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f.个人信息主体自行向社会公众公开的个人信息；
g.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
h.其他法律法规等规定的情形。
8.5我们所接入的第三方软件开发工具包（SDK）
为保障公务和行Adivdiv相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。关于第三方如何收集、使用您的个人信息，建议您参考第三方SDK的相关服务协议及个人信息保护政策。如果您希望进一步了解我们所接入的第三方SDK情况，请您阅读第三方SDK列表。
9. 用户权利
9.1 访问、删除、更正您的个人信息
您可以查询、访问您的头像、用户名、简介、性别，您可以在【我的】页面点击个人头像进入资料编辑页面，进行查询、访问、更正。
出于安全性和身份识别的考虑，您可能无法自主修改注册时提交的某些初始注册信息；如您确有必要修改该类信息，请您通过客服电话联系我们，我们将尽快审核所涉问题，在10个工作日内完成核查和处理。
9.2 账户注销
目前账号为您所在单位统一管理操作进行账号注销。在您注销账号前，我们将验证您的个人身份、安全状态、设备信息及账户信息。您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。收到您的注销请求后，我们将在10个工作日内完成核查和处理。
若您进行注销操作，视为您放弃以下权益和资产：
（1）账户信息、订单信息及平台服务；
（2）解除与第三方授权或绑定服务；
（3）账户将无法登录及恢复。
您理解并同意，我们无法协助您重新恢复前述服务，您注销账户的行为会给您的维权带来诸多不便，请您在操作之前，确保您的账户无任何纠纷，并自行备份账户相关的所有信息和数据。另请知晓注销账户不代表本账户前的账户行为和相关责任得到豁免或减轻。
9.3 如您无法通过上述方式访问、更正、删除个人信息，您可以联系和行的客服团队。和行客服团队可能需要验证您的身份，并在验证您的身份后在合理时间内作出答复或合理解释。
10.本政策的更新
10.1公务和行平台将根据实际产品及业务迭代、技术发展与变化以及法律法规的最新要求，对本隐私政策做适当的修订。
10.2隐私政策修订后，我们会在公务和行APP“系统设置-隐私协议”发布最新版本，并以推送通知或者平台公示的方式告知用户，以便用户及时了解最新版本隐私政策。
10.3未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。
11.如何联系我们
11.1您可以通过手机客户端的“客服”功能在线或者电话与公务和行的客服团队取得联系，反馈您的意见或投诉。
11.2我们还设立了个人信息反馈专用邮箱，您可以将您的问题发送至以下邮箱地址：hxyc-kf@iezride.com，我们将在15天内核实并处理您反馈的问题。
11.3如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。