掌中通隐私政策
本隐私政策最近更新日期：2021年11月【15】日。
引言
本政策适用于您所使用的包括中通快递股份有限公司、上海中通吉网络技术有限公司及其关联公司（以下统称“中通”或“中通快递”或“我们”）通过掌中通App提供的相关产品与/或服务。我们一直非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。在您使用我们的产品与/或服务前，请仔细阅读并确认您已经充分理解本政策所写明的内容，尤其是里面加粗的条款。当您使用我们的产品与/或服务时，或在本政策更新后继续使用的，即视为您已经阅读、理解并同意本政策及其更新的版本。如您不同意本政策的任何条款，您有权立即停止使用我们的产品与/或服务。
1、名称定义
1.1 中通网点，系指依法设立，经中通快递股份有限公司授权使用“中通”、“zto”注册商标，从事快递业务，自主承担快递服务法律责任的法律主体。
1.2 关联公司，系指受中通快递股份有限公司或上海中通吉网络技术有限公司控制、与中通快递股份有限公司或上海中通吉网络技术有限公司处于共同控制下的公司、机构和组织。控制指通过所有权、有投票权的股权/股份直接或间接地拥有影响被控制对象管理/经营的能力。
1.3 掌中通App，系指由中通自主研发的，主要为中通网点、中通网点业务员提供收件、派件、结算等互联网信息服务的一款工具软件。
1.4 业务员，系指在掌中通App注册并为客户提供揽派服务的实际承运人（以下简称“业务员”或“您”）。
2、适用范围
当您作为物流服务提供方使用掌中通App提供物流、揽派服务则适用本政策。本政策适用于掌中通App的所有服务，除非本政策另有约定。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、您的权利
六、未成年人信息的保护
七、您的个人信息如何在全球范围转移
八、通知和修订
九、如何联系我们
一、我们如何收集和使用您的个人信息
1、个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2、敏感个人信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的敏感个人信息，将采用加粗字体突出显示。
3、我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
（一）核心业务功能收集和使用您个人信息的情形
我们需要收集、保存和使用下列与您有关的信息才能实现下述功能。如果您不提供相关信息，您将无法享受相关的掌中通App服务。这些功能包括：
1、注册/登录账号
为完成创建账号，我们需要收集您的以下信息（统称“账户信息”）：您的手机号、实名身份信息（包括但不限于您的身份证、护照等证明您个人身份的证件所载明的信息）、人脸识别信息、账号密码、中天账号或中天唯一用户名，我们将通过发送短信验证码来验证您的身份是否有效。如您拒绝提供上述信息，您可能无法注册账号或无法正常使用我们的服务。
您可以通过账号密码或宝盒登录掌中通App，如果您的账号未进行实名认证，我们需要收集您的实名身份信息（包括但不限于您的身份证、护照等证明您个人身份的证件所载明的信息）、人脸识别信息以完成实名认证，您可以在掌中通App“我的”-“个人信息”-“实名认证”处完成实名认证；如果您已在宝盒上完成实名认证，则无需再次进行实名认证。如您通过前述方式首次登陆时并未注册账号，我们将直接为您注册账号。
2、网络电话服务
如您购买掌中通App语音服务，您可以通过掌中通App拨打网络电话，为进行工单举证以及保留您与客户之间的沟通内容，避免不必要的争端，我们会对您与客户的通话进行录音。
3、短信服务
如您购买掌中通App短信服务，您可以通过掌中通App给客户发送短信，我们会对您编辑的短信内容进行审核，并通过相关技术软件对短信内容进行敏感词识别。如您编辑的短信内容中含有违反法律法规规定、侵犯第三方知识产权、名誉权、隐私权等权利及合法利益的内容，我们将驳回您发送该短信内容的请求。
4、交易结算服务
您可以通过与我们合作的招商银行、第三方支付机构（如支付宝、微信）进行费用的结算。为完成交易结算服务，我们需要收集您的银行账号、姓名、手机号，在交易时我们需要将您的姓名、交易金额、用户名（openID）提供给这些银行和支付机构以确认您的指令并完成相应操作。我们会通过以下方式为您提供代收到付费用服务：
（1）您可以通过使用掌中通App生成的收款码，引导客户支付费用；
（2）您可使用掌中通App的网络电话、语音通知、短信通知功能联系客户，并使用微信、支付宝、掌中通App钱包余额进行通讯费用充值；
（3）您可在掌中通App钱包查看余额、提现至绑定的支付宝、微信账号或银行卡。
当您使用“提现”功能时，为保障交易安全，我们将通过人脸识别功能，收集并保存您的人脸识别信息，如您拒绝使用人脸识别功能，您将无法正常使用我们的提现功能和服务。
5、管理服务
您可在掌中通App中签订协议客户、设置协议客户报价单、导出协议客户账单、添加常用客户、标注常用客户、管理粉丝、工单处理、收件扫描、到派扫描、派件扫描、签收扫描、不撕底单签收、退件扫描等操作，我们会在后台为您推送相关数据并登记跟进相关结果。同时在您使用派件扫描、到派扫描时，我们可能会调用您的拍摄系统权限并上传扫描照片。
为实现“工服打卡”（业务员考勤），我们将通过人脸识别功能，收集并保存您的人脸识别信息，如您拒绝使用人脸识别功能，您将无法正常完成“工服打卡”。
6、消息推送
为向您推送收派件相关信息、支付状态信息、短信回复信息、短信及面单余额预警信息等，我们会收集您的设备信息（包括IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID；以及您的MID（适用于MIUI系统）、设备型号、Serial Number、IMSI、User ID、Google Advertising ID、手机Region设置、手机电量、手机操作系统版本及语言、移动国家码、Android设备的移动网号等信息）。您可以在手机的“设置”进行免打扰设置。
7、改善我们的产品或服务
我们可能会将收集的您的账号信息（掌中通App账号、empCode、手机号）、业务信息（录单、打单、扫描等功能的操作信息）、设备信息（品牌、型号、系统版本、Android ID）进行数据分析，从而为您提供个性化服务（如智能代办功能等）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息、合法间接获取的信息及合法公开渠道获取的信息结合，或者将合法获取的您的可识别个人信息与无法识别个人的信息结合，为您提供个性化服务及改善我们的产品和服务。
8、保障交易安全
为提高您使用我们的服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、面单信息、设备信息（设备号）等手段来判断您的账号风险；我们也会收集您的设备信息对于我们系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
（二）附加业务功能收集和使用您个人信息的情形
为使您更便捷地使用我们的产品与/或服务，我们的以下附加功能可能会收集和使用您的个人信息。如果您不提供这些信息，您依然可以使用我们的服务，但您可能无法使用这些可以为您带来便捷的附加功能或者需要重复填写一些信息。这些附加功能包括：
1、语音输入（基于麦克风的附加功能）
您可以直接使用麦克风来进行语音输入面单信息或与我们的客服机器人进行咨询和互动，您可在手机的“设置”中进行麦克风权限的授权，如您拒绝授权，可能会影响语音输入面单信息或与客服机器人进行语音咨询和互动功能的使用，但不影响您使用掌中通App的其他功能。
2、基于地理位置信息的附加功能
当您使用蓝牙打印机打印、录单、快件查询、大头笔报价查询等功能时，我们需要收集您的地理位置信息以自动匹配当前地址，提高您的操作效率。您可在手机的“设置”中进行地理位置权限的授权，如您不开启定位权限，可能会影响收件任务、录单、快件查询等部分功能的使用，但不影响您使用掌中通App的其他功能。
3、基于摄像头（相机）的附加功能
您可以使用这个附加功能完成人脸认证、OCR手机号/身份证识别、扫描条形码/二维码，为向您提供该等服务，我们需要调用您的拍摄系统权限、读取您的系统相册，如您拒绝调用和读取，不影响您使用掌中通App的服务，但您可能无法使用基于摄像头（相机）的附加功能。
4、基于通讯录信息的附加功能
您可以选择调用您的通讯录信息以方便您在填写面单信息时不再手动输入您通讯录中联系人的信息，如您拒绝调用您的通讯录信息，不影响您使用掌中通App的服务，但您可能无法使用该自动填写功能。
5、公益捐步
您可以通过使用掌中通App捐赠每天的步数，以获取公益积分。为获取和统计您的步数，掌中通App可能会获取您手机计步传感器获取和统计到的步数等相关信息，如您拒绝调用手机计步传感器功能，可能会影响步数统计，但不影响您使用掌中通App的其他功能。
6、来电提醒
如您使用来电（外呼来电）订单信息提醒功能，该功能可根据客户的来电号码识别是否有对应的订单，如有，则通过弹屏的形式提示您具体的订单信息，为实现该功能，我们需要采集您的账号信息（掌中通App账号、empCode、手机号）、业务信息（录单、打单、扫描、收件、派件等功能的操作信息）、设备信息（品牌、型号、系统版本、Android ID）。
上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）以及通讯录等访问权限，以实现这些功能所涉及的信息的收集和使用。您可以在手机等设备的“设置”中逐项查看上述权限的开启状态，并可以决定将这些权限随时开启或关闭。您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能；如您关闭权限，我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限不会影响此前基于您的授权所进行的个人信息的处理。
（三）第三方SDK处理个人信息详情
在向您提供服务的过程中，为保障掌中通App的产品与/或服务的相关功能的实现，以及产品与/或服务安全稳定的运行，我们会接入由第三方提供的软件开发包（SDK）实现相关目的，以下为第三方SDK处理个人信息的规则：
1、听云SDK
使用目的：为监测掌中通App性能，听云将在您使用服务的过程中收集并共享您的崩溃率、网络延迟、卡顿、手机硬件信息；
收集个人信息类型：唯一设备识别码，地理位置；
第三方机构名称：北京基调网络股份有限公司；
隐私政策链接：https://www.tingyun.com/ppa.pdf。
2、腾讯Bugly SDK
为实现各类 Bugly SDK的特定业务功能，腾讯Bugly SDK可能需要向App开发者和/或终端用户收集相关个人信息，主要包括：日志信息（包括第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括Androidid以及idfv）、联网信息、系统名称、系统版本以及国家码；目的用于检测APP的运行情况，收集崩溃日志等，用于改善产品基础体验；
第三方机构名称：深圳市腾讯计算机系统有限公司；
隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf。
3、友盟SDK
功能：帮助用户分享内容至第三方应用；
收集个人信息类型：设备信息，地理位置，包括设备型号、MAC地址、IMEI、IMSI、Android ID、IDFA、OpenUDID、GUID、SIM卡；
第三方机构名称：北京锐讯灵通科技有限公司；
隐私政策链接：
https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.547034dcOtuBD0。
4、微信SDK
使用目的：用于微信登录，打开微信小程序和实现微信分享；
个人信息字段：设备信息，包括设备型号、MAC地址、IMEI、IMSI、系统版本、手机型号、Wi-Fi地址；
第三方机构名称：深圳市腾讯计算机系统有限公司；
隐私政策链接：
https://open.weixin.qq.com/cgibin/frame?t=news/protocol_developer_tmpl。
5、QQ分享SDK
功能：帮助用户登录QQ账号，并使用QQ账号的分享功能；
收集个人信息类型：设备型号、MAC地址、IMEI、IMSI、系统版本、手机型号、Wi-Fi地址；
第三方机构名称：深圳市腾讯计算机系统有限公司；
隐私权政策链接：https://wiki.connect.qq.com/qq互联sdk隐私保护声明。
6、钉钉分享SDK
功能：帮助用户分享内容至钉钉；
收集个人信息类型：设备型号、MAC地址、IMEI、IMSI、系统版本、Wi-Fi地址；
第三方机构名称：钉钉（中国）信息技术有限公司；
7、百度地图SDK
使用目的：POI搜索，地图展示；
个人信息字段：地理位置信息，设备信息，网络信息，包含设备型号、MAC地址、IMEI、IMSI、系统版本、手机型号；
第三方机构名称：北京百度网讯科技有限公司；
隐私政策链接：https://lbsyun.baidu.com/index.php?title=open/privacy。
8、小米推送SDK
使用目的：推送消息；
数据类型：设备标识信息【IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID以及您的MID（适用于MIUI系统）、设备型号】；
第三方机构名称：小米移动软件有限公司；
官网链接：https://dev.mi.com/console/doc/detail?pId=1822。
9、OPPO推送SDK
使用目的：推送消息；
数据类型：设备标识信息（如IMEI号、Serial Number、IMSI、User ID、Android ID、Google Advertising ID、手机Region设置、设备型号、手机电量、手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号、运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果、当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为）、锁屏状态（如是否锁屏、是否允许锁屏通知）；
第三方机构名称：广东欢太科技有限公司；
官网链接：https://open.oppomobile.com/wiki/doc#id=10288。
10、VIVO推送SDK
使用目的：推送消息；
数据类型：设备标识信息；
第三方机构名称：维沃移动通信有限公司；
官网链接：https://www.vivo.com.cn/about-vivo/privacy-policy。
11、极光推送SDK
使用目的：用于实现消息推送（或其他推送）功能
收集个人信息的类型：设备信息、地理位置、网络信息；
数据类型：设备标识符（IMEI、IDFA、Android ID、MAC、IMSI、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）；
网络信息：IP地址，WiFi信息，基站信息等相关信息；
第三方机构名称：深圳市和讯华谷信息技术有限公司；
极光隐私政策链接∶https://docs.jiguang.cn//compliance_guide/app_compliance_guide/app_compliance_guide1/ 。
12、华为推送服务SDK（Push Kit）
使用目的：用于向华为手机用户推送消息；
数据类型：设备标识符（含IMEI、MAC地址）；
第三方机构名称：华为终端有限公司；
隐私政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/。
13、商汤实人SDK/百度实人SDK/旷视人脸SDK
（1）商汤实人SDK
使用目的：通过私有化部署算法，用户在开户场景中进行活体检测；
数据类型：收集个人生物识别信息；
第三方机构名称：北京市商汤科技开发有限公司；
隐私政策链接：https://www.sensetime.com/cn/clause。
（2）百度实人SDK
使用目的：设备端本地化的人脸检测与采集、多模态活体检测、人脸对比与识别等功能提供离线调用人脸检测、人脸追踪、人脸采集等能力，快速获取人脸图片的软件开发工具包；
数据类型：个人生物识别信息；
第三方机构名称：北京百度网讯科技有限公司；
隐私政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz。
（3）旷视人脸SDK
使用目的：设备端本地化的人脸检测与采集、多模态活体检测、人脸对比与识别等功能提供离线调用人脸检测、人脸追踪、人脸采集等能力，快速获取人脸图片的软件开发工具包；
数据类型：个人生物识别信息；
第三方机构名称：北京旷视科技有限公司；
隐私政策链接：https://www.megvii.com/privacy_policy。
（四）其他用途
1、如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息，我们有权予以合理使用。
我们通过技术手段对收集的您的个人信息进行去标识化处理后，去标识化处理的信息如无法识别到您个人的，您知悉并同意，在符合法律法规规定的前提下，我们有权使用已经去标识化的信息、进行分析并予以商业化的利用，且无需另行向您通知或征得您的同意。
2、我们会对我们服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的服务的整体使用趋势，但这些统计信息不包含您的任何身份识别信息。
3、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
4、当我们要将您的个人信息用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，会另行向您说明信息收集的范围与目的，并通过合理形式事先征求您的同意。
5、随着我们业务的发展，我们提供的服务可能会有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务有关时，收集和使用的个人信息将与原处理目的具有关联性。在与原处理目的无关联的场景下，我们收集、使用您的个人信息前，会再次向您告知，并征得您的同意。
（五）征得同意的例外
1、您充分知悉，在以下情形中，我们收集、使用个人信息无须征得您的授权同意：
（1）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
2、根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
二、我们如何使用Cookie和同类技术
（一）Cookie
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好等数据。我们启用Cookie的目的与大多数网站或互联网服务提供商启用Cookie的目的一样，即改善用户体验。借助于 Cookie，网站能够记住用户的单次访问（使用会话 Cookie）或多次访问（使用永久 Cookie）。借助于Cookie，网站能够保存设置，例如计算机或移动设备的语言、字体大小和其他浏览偏好。这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用 Cookie，那么在用户每一次打开网页时，该网站都会将其视为新访客。例如，如果您登录某个网站后转到另一个网页，该网站就不会识别出您，而您会被再次注销。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问以下链接：IE Google Firefox Safari
（二）网站信标和像素标签
除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的短信可能含有链接至我们快递网站内容的点击URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品和服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
您使用我们的网站意味着您同意按照如上所述使用Cookie，网站信标和像素标签。
（三）Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
1、我们非常重视保护您的个人信息，原则上我们不会与中通快递以外的第三方公司、组织和个人共享您的个人信息，但事先获得您明确同意的除外。
为更好地向您提供掌中通App的相关服务、满足您的要求、履行我们在相关用户协议或本政策中的义务和行使我们的权利或遵守法律规定等目的，您理解并同意，我们的某些服务将由我们的合作伙伴提供，我们可能与该等合作伙伴共享您的个人信息，用于为您提供更好的服务、提升您的用户体验。
我们仅会在获取您的明确同意后，出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享为向您提供服务所必要的个人信息，我们的合作伙伴无权将共享的个人信息用于本政策中所声明目的以外的任何其他用途。
2、您理解已经匿名化或经去标识化处理后的无法识别或关联到您的信息，不属于您的个人信息，我们有权在符合法律法规规定的前提下与第三方共享。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；
3、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行转让。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）共享、转让、公开披露的共同例外情形
根据相关法律法规以及国家标准，在以下情况下我们可能会共享、转让、公开披露您的个人信息而无需征求您的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到您本人同意的；
6、您已自行向社会公众公开或其他已经合法公开的个人信息；
7、从合法公开披露的信息中收集的您的信息，如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护和保存您的个人信息
（一）我们如何保护您的个人信息安全
1、我们已经取得了以下认证：公安部等级保护测评三级认证、ISO27001国际信息安全管理体系认证及ISO27701隐私管理体系认证。
2、我们成立了信息安全管理组织，制定了严格的信息安全管理体系，包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。我们在物理安全、网络安全、主机安全、应用安全和数据安全方面均采取了严格的技术控制，例如物理安全方面建立了完善的机房管理和监控系统；人员管理方面与员工签订保密协议、开展数据安全和隐私保护培训、定期开展合规自评估等；在网络安全方面通过https安全浏览方式确保传输加密；在数据安全方面采用加密技术确保数据存储加密、对敏感信息内容展示脱敏、匿名化处理等；在应用安全方面，在系统访问部署了双因素认证访问控制机制、自动化代码检查、日志审计等。我们用完善的安全保障措施努力保护您的个人信息不被未经授权的访问、使用、披露、修改、损坏或丢失及其他形式的非法处理。
3、我们会定期组织安全应急预案演练，防止安全事件发生。我们已与相关的政府部门合作建立了网安警务室，若发生我们所获取并储存的数据安全受到危害时，或由于外部行为（例如黑客攻击）使用户的非公开信息被披露给不相关第三方时，尽管本政策中有其他免责规定，我们也会启动应急预案，组成紧急应急小组，启动流程，进行内部调查，及时上报并通知监管部门，配合监管部门工作，降低事故对用户的影响，同时会在认为适当的情况下采取推送通知、邮件、公告等形式告知相关用户，告知其被披露的信息以及我们对该等情况的知悉程度。
在发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4、我们用完善的安全保障措施努力保护您的个人信息不被未经授权的访问、使用、披露、修改、损坏或丢失及其他形式的非法处理，并会随着信息技术的不断进步更新我们的信息安全保护措施。但请您注意：没有任何一种互联网传输或电子存储方法是绝对安全的。因此，尽管我们通过商业上可接受的方式来保护您的个人信息，但仍无法保证信息的绝对安全。
（二）个人信息的保存期限
1、除非依据法律法规或双方约定，我们仅会在实现目的所必需的最短时间内保存您的相关信息，满足该期限或您不再使用掌中通App后，我们将在我们程序系统中删除您的相关信息，使其保持不可被检索、访问的状态。
2、您的个人信息将在我们后端系统保存更长的期限，具体期限根据个人信息的类型、法律法规要求和满足本政策所述目的确定。
3、如果我们终止服务或运营，我们将会及时停止继续收集您的个人信息并会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
（三）个人信息的保存地域
我们在中华人民共和国境内收集和产生的个人信息，均储存在中华人民共和国境内。
五、您的权利
按照中华人民共和国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
1、您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
（1）账户信息--如果您希望访问您的账户中的个人资料信息，您可以使用您的掌中通App的账号和密码登录您所注册的掌中通App“我的”-“已认证/未认证（头像）”查看您注册时向我们提供的个人信息。
（2）短信发送记录--您可以使用您的掌中通App的账号和密码登录您所注册的掌中通App“首页”-“消息发送”，查看您的此类信息。
（3）收派件信息--你可以使用您的掌中通App的账号和密码登录您所注册的掌中通App“首页”-“派件任务”或“收件任务”，查看您的收派件信息。
2、如您需要访问您在使用我们的产品与/或服务过程中产生的其他个人信息，您可以与我们联系，我们会根据本政策所列明的方式和期限响应您的请求。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。如您在使用掌中通App中需要修改您的个人信息，您可以通过：“掌中通App-我的-小吉服务台（7*24小时服务）”与我们的客服联系。
（三）删除您的个人信息
1、在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；
（2）如果我们不再为您提供产品或服务，或者保存期限已届满；
（3）如果您撤回同意；
（4）如果我们处理个人信息的行为违反法律、行政法规或者违反与您的约定；
（5）如果我们违反法律法规规定或违反与您的约定，公开披露您的个人信息或向第三方共享、转让您的个人信息。
2、若我们决定响应您的删除请求，我们还将同时尽可能通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
3、当我们响应您的请求从我们的服务系统中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
1、每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过删除信息、关闭设备功能、在掌中通App进行隐私设置、在您的设备中设置或关闭相关权限（见本政策“第一部分”-“（二）附加业务功能收集和使用您个人信息的情形”）改变您授权我们继续收集个人信息的范围或撤回您的授权。
您还可以通过拨打我们的客服电话021-31165566转1与我们联系来撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
2、当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
3、如果您不想接受我们给您发送的商业广告，无论您基于何种原因拒绝接收相关信息，您可以在收到营销信息时，根据信息中的退订提示（如“回复TD退订”），要求我们不再向您发送营销信息，我们会尊重您的请求。
（五）注销账户
您随时可注销此前注册的账户，您可以通过拨打我们的客服电话021-31165566转1与我们联系注销您的账户。在注销账户后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，但法律法规另有规定的除外。
当我们响应您的请求从我们的服务系统中删除信息后，或当您成功注销中通App账户后，我们将对您的个人信息进行删除或匿名化处理，因为适用的法律和安全技术限制，我们可能无法立即从后台系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以删除或实现匿名化。
（六）获取个人信息的副本
您有权获取您的个人信息副本，如您需要获取我们收集的您的个人信息副本，您可访问客服系统或拨打我们的客服电话021-31165566转1与我们联系。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
在符合法律规定条件且技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（七）响应您的上述请求
1、为保障信息安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内作出答复。
2、对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5） 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
（6）涉及商业秘密的。
（7）与我们履行法律法规规定的义务相关的；
（8）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
六、未成年人信息的保护
（一）我们的产品和服务主要面向成年人。如果没有父母或监护人的同意，未成年人（我们将不满14周岁的任何人视为未成年人）不得创建自己的用户账户。
（二）对于经父母或监护人明示同意而收集未成年个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
（三）如果我们发现我们在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
（四）如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过拨打我们的客服电话021-31165566转1与我们联系。
七、您的个人信息如何在全球范围转移
（一）限于中华人民共和国的法律法规要求，原则上，我们在中华人民共和国境内收集和产生的个人信息，均将统一存储在中华人民共和国境内。
（二）如确有必要在全球范围内转移您的个人信息时，我们将在符合中华人民共和国及其他相关司法辖区的强制性规则要求（包括但不限于中华人民共和国境内的个人信息出境安全评估要求）的前提下移转您的个人信息。
八、通知和修订
（一）为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。但未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过在我们掌中通App发出更新版本并在生效前通过适当方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。
（二）对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
1、如您对本政策或您个人信息的相关事宜有任何问题、意见或建议，请通过拨打我们的客服电话021-31165566转1（客服热线服务时间：8:30-20:30）与我们联系。
2、一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。