《个人信息保护政策》
更新日期：2019年12月4日
欢迎您使用嘉兴公交公司的产品和服务！（嘉通行研发方：杭州图软科技有限公司，以下简称“我们”）我们非常重视您的隐私保护和个人信息保护。本《个人信息保护政策》将帮助您了解以下内容:
一、引言
为了切实保护嘉通行用户隐私权，优化用户体验，嘉通行根据现行法规及政策，制定本《个人信息保护政策》。本《个人信息保护政策》将详细说明嘉通行在获取、管理及保护用户个人信息方面的政策及措施。本《个人信息保护政策》适用于嘉兴公交向您提供的所有服务，无论您是通过计算机设备、移动终端或其他设备获得的嘉通行服务。
本《个人信息保护政策》旨在帮助您了解我们会收集哪些数据、为什么收集这些数据，会利用这些数据做些什么及如何保护这些数据。我们希望您在使用嘉通行服务前仔细阅读并明确您已经充分理解、接受本《个人信息保护政策》的内容，希望您可以根据自己的理解做出合适的选择。您一旦开始使用嘉通行平台服务，即表示您认同本《个人信息保护政策》中所述内容。在我们更新本《个人信息保护政策》后，您继续使用我们的产品与/或服务，即意味着您同意本《个人信息保护政策》(含更新版本)内容，并且同意我们按照本《个人信息保护政策》收集、使用、保存和共享您的相关信息。此外，当我们将您的个人信息用于本《个人信息保护政策》未涵盖的用途时，我们会事先征求您的同意。
二、我们如何收集和使用您的个人信息
（一）主要功能及相关个人信息
在您使用嘉通行提供的以下服务或功能过程中，我们将收集以下必要的相关个人信息，以及部分您可以选择提供的个人信息。
1.验证成为注册用户
您首先需要注册一个嘉通行账号成为嘉通行的注册用户。当您注册时，您至少需要向我们提供您本人的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效。如果您不提供这些信息，不影响您通过web或wap页面进行浏览、搜索。
（二）需要您授权同意调取系统权限的情形
基于用户人身安全之考虑，以及满足互联网平台服务普遍存在的风控需求，嘉通行的附加业务功能可能需要您先同意我们调取相关的系统权限以使用您的个人信息。您可通过手机设备上的“我的-设置-隐私设置-权限管理”逐项查看具体的个人信息访问权限及其开启状态，并决定开启或关闭这些权限。若开启这些权限即代表您授权我们收集和使用这些个人信息：
1.读取设备权限
当您使用android版本的嘉通行APP时，我们会首次向您申请获取设备权限，目的是正常识别您的手机设备识别码，以满足风控、审计需求。若您拒绝，我们可能无法保障您正常使用基本业务功能。
2.读取存储权限
当您使用android版本的嘉通行APP、完善注册信息时，在您同意开启外部存储权限后，存储卡读取或缓存相关的功能。
3.访问相机权限
我们访问您的相机是为了您可使用二维码扫描。
4.开启定位权限
获取用户位置定位，然后本地天气，匹配最近的站点。
6.开启通知权限
为了能够及时向您发送服务通知，我们会在您授权同意后获取该权限，如果不授权该权限，您将无法接收到嘉通行APP向您推送通知的提醒，但不影响其他功能使用。
关闭上述系统权限，即代表您撤回这些授权，则我们将不再继续收集和使用您的这些个人信息，但也无法为您提供与这些授权所对应的相关功能。上述权限的关闭决定并不会影响此前基于您的授权所进行的个人信息的处理。

7.IMSI

8.设备序列号
（三）通过第三方SDK收集信息的情形
嘉通行的部分附加业务服务或功能，需要使用第三方SDK来协助完成，或者由第三方SDK来直接提供相关服务。这些SDK可能会收集或使用您的以下个人信息，我们会以弹窗或其他形式另行通知，在您授权同意后再获取相关信息。如未取得您的授权，我们将不会收集和使用相关信息，也不会再反复弹窗向您获取授权。目前这些SDK包括：
1.微信、支付宝SDK
为实现用户在线支付购买增值服务产品，我们使用微信、支付宝SDK。在您授权同意后，获取访问您的本机设备信息（IMEI号）、读写存储、查看网络连接权限，确保您正常使用在线支付功能。否则，您可能无法购买我们的增值产品或服务。
2.PUSH SDK（小米、华为、OPPO、VIVO、魅族）
为了实现向您推送系统通知或重要消息，我们会使用push SDK。在您授权同意后，获取访问您的本机设备信息（IMEI号）、手机型号、系统类型、系统版本、设备手机屏幕尺寸、参数权限，如果您不希望收到这些通知或信息，可以在终端设备设置中关闭消息通知。
3.腾讯Bugly SDK
为了便于提升您的使用感知，我们使用腾讯Bugly SDK。在您授权同意后，获取访问您的本机设备信息（IMEI号）、写入外部存储、查看WiFi状态及网络状态，监控APP闪退、记录日志权限，保障APP正常、稳定的运行。
4.高德地图SDK
为了确保求职用户看到的招聘职位位置的真实可信，同时基于网络安全风控的需要，我们通过高德地图SDK，在您授权同意后，获取访问您所在的城市、地区以及位置信息的权限。

个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息
个人信息收集范围：采集设备标识符(IMEI/IMSI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡序列号)以及手机号码、设备序列号

5.百度地图SDK

为了确保求职用户看到的招聘职位位置的真实可信，同时基于网络安全风控的需要，我们通过高德地图SDK，在您授权同意后，获取访问您所在的城市、地区以及位置信息的权限。

个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息
个人信息收集范围：采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡序列号)以及手机号码,在您使用App时，会获取方向传感器、陀螺仪设备传感器信息，用于鉴别您是否为真实用户。
五、我们如何保存及保护您的个人信息

六、为了给您提供优质的服务体验和相关功能，我们会请求您授权相关权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用APP的其他功能。

1.定位权限：用于定位当前位置，获取附近站点功能

2.读写存储权限：用于读取或保存关键信息

3.设备信息或电话权限：用于适配设备，保障浏览内容顺畅、保证设备安全

(一) 保存信息
1.信息存储
您在使用嘉通行产品及服务期间，我们将持续为您保存您的个人信息。如果您注销账户或主动删除上述信息，我们将依据《网络安全法》等相关法律法规的规定保存您的信息。在您注销帐户或主动删除上述信息后，我们不会再对您的个人信息进行商业化使用，但我们可能会对您的个人信息进行删除或匿名化处理后使用。
2.保存地域
您的个人信息均储存于中华人民共和国境内。（如需向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全。）
3.例外情况
一般而言，我们仅为实现目的所必需的合理时间保留您的个人信息，下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：
（1）为遵守法律法规等有关规定的适用；
（2）为遵守法院判决、裁定或其他法律程序的规定；
（3）为遵守相关政府机关或法定授权组织的要求；
（4）我们有理由确信需要遵守法律法规等有关规定；
（5）为执行相关服务协议或本《个人信息保护政策》维护社会公共利益
（6）为保护我们及我们的客户、用户或雇员的人身财产安全；
（7）其他合法权益所合理必需的用途。
4.当我们的产品或服务发生停止运营的情形时，我们将采取例如，推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。
(二) 保护措施
1.我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受SSL协议加密保护；我们同时对嘉通行网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全培训课程，加强员工对于保护个人信息重要性的认识
2.我们从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过网络安全等级保护的测评。
3.我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本《个人信息保护政策》所述目的所需的期限内保留您的个人信息（除非法律有强制的存留要求）。
4.互联网并非绝对安全的环境，使用嘉通行平台服务时，我们强烈建议您不要使用非嘉通行平台推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、分享时，您可以自主选择沟通、分享的对象，作为能够看到您的联络方式、交流信息或分享内容等相关信息的第三方。
5.在使用嘉通行服务进行沟通时，请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即通过第十章公布的联系方式联络我们，以便我们根据您的申请采取相应措施。
6.请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评论、沟通时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。
(三) 安全事件通知
1.我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
2.个人信息泄露、毁损、丢失属于公司级特大安全事件，我们会负责定期组织工作组成员进行安全预案演练，防止此类安全事件发生。若一旦不幸发生，我们将按照最高优先级启动应急预案，由安全部、政府关系部、法务部等多个部门组成应急响应小组，在最短时间内追溯原因并减少损失。
3.在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时通过软件内部提醒、邮件、短信或电话等方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况通过上述方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可通过嘉通行公告、短信或系统推送等方式获得。

三、嘉通行注销流程