雷风出行隐私保护政策


更新日期：2021年01月24日
生效日期：2020年02月10日

欢迎您使用雷风出行平台提供的相关线上及线下服务（以下简称“我们”或“雷风出行”），我们非常重视用户个人信息和隐私权保护，我们根据相关法律法规要求，制定本《雷风出行隐私保护政策》（以下简称“本政策”），帮助您了解我们将如何收集、使用并保护您的个人信息。
本政策适用于雷风出行提供的所有产品及服务，请您在使用我们的产品及服务之前务必认真阅读并充分理解本政策，我们将按照本政策收集、使用您的个人信息，向您提供相关产品及服务。如果您对本政策有任何疑问和建议，或不同意本政策部分或全部内容，您应立即停止使用我们的产品及服务，并可以通过本政策中的联系方式与我们联系。
本政策对您使用我们的产品或者服务非常重要，与您的权益存在重大关系的条款已采用粗体字或下划线方式醒目标注，请您注意。

本政策将帮助您了解以下内容：
1.我们如何收集和使用您的个人信息；
2.我们如何使用您的设备权限
3.我们如何使用Cookie及同类技术
4.我们如何保存和保护您的个人信息
5.我们如何共享、转让、公开披露您的个人信息
6.您可以如何管理个人信息
7.未成年人的信息保护
8.本政策的变更修订
9.如何联系我们
附：第三方SDK列表及使用说明

一.我们如何收集和使用您的个人信息
1.注册、认证、登录雷风出行共享电单车服务
（1）注册登录。您需要通过您的手机号来完成账号注册或登录，当您使用第三方登录时，我们需要根据您的授权从第三方处获取您的第三方账户信息（唯一识别ID、头像、昵称及其他页面提示的信息），与您的雷风出行账号进行绑定。
（2）实名验证。根据中华人民共和国相关法律法规，实行实名制管理并保障您的安全出行，在您使用雷风出行电单车服务时，您需要提供您的真实身份信息（真实姓名、身份证号码、电话号码、学生证、教职工证）以完成实名验证，来帮助您购买相关骑行保险、校验用车年龄。
2.保障雷风出行共享电单车服务的服务及功能正常使用
（1）位置信息。在您首次使用电单车服务前，我们会提示您选择是否允许我们获取以及何种情况下可以获取到您的位置信息。在您使用电单车服务过程中，您也可以随时通过您的设备设置功能，选择是否允许我们获取以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器来获取您的位置信息，目的是为了显示您所在位置周围的可用车辆、运营区范围或地理围栏规则等相关服务。
（2）骑行记录。基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要，在您骑行过程中，我们会记录您设备上和车辆开关锁的位置信息，记录您的骑行速度、骑行轨迹及经纬度信息。
（3）体重信息。基于法律法规关于电动车载人的规定，我们将检测和使用您的体重信息，监测您是否存在违规载人的情况，以保护您的人身财产安全。
（4）平台操作信息，包括但不限于您的IP地址、设备型号、设备标识符、操作系统版本、唯一设备标识码（IMEI号、AndroidID、IDFA、GUID、OPENUDID、SIM卡IMSI、meid信息、OAID）、硬件序列号、MAC地址、设备WLAN接入点、蓝牙和基站信息。
(5) 我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。

3.为您提供支付结算功能或服务
当您使用支付功能时，我们仅会向您设备上已有的第三方支付软件发起支付请求，该过程并不收集您的姓名或其他您绑定在第三方支付工具中的信息，也不会将您向我们提供的或在使用电单车服务时产生的信息提供给第三方支付工具。基于法律法规要求以及保护您的人身财产安全、处理用户纠纷之需要，我们将记录您的订单信息及交易状态。
4.提供客户服务及时解答疑问
为了让您可以方便地使用我们提供的产品和服务，及时解决您在使用过程中遇到的问题，我们会为您提供客户服务。在您使用客户服务过程中，我们将收集您与我们联系时使用的手机号码或您主动填写的其他联系方式、相关订单信息以及在联系或交易过程中形成的文字、通话记录，用于定位您反馈的服务问题。
5.保障产品、服务及用户使用安全
为保障您正常使用我们的服务，维护我们服务的正常运行，帮助我们更好地了解电单车服务的运行情况，优化我们的服务体验以及保障您的账号安全，我们会记录您的设备型号、操作系统、唯一设备标识符、登陆IP、入网方式、网络质量、操作日志、服务日志等日志信息，以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息。
6.收集、使用个人信息目的变更的处理
请您了解，我们向您提供的功能和服务是不断更新和发展的，当新功能或服务与车辆骑行、支付结算、注册认证等场景相关时，收集与使用的个人信息属于与原目的具有直接或合理关联。在与原目的无直接或合理关联的场景下，我们收集、使用您的个人信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
7.依法豁免征得同意收集和使用个人信息
（1）与国家安全、国防安全等国家利益直接相关的。
（2）与公共安全、公共卫生、公众知情等重大公共利益直接相关的。
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的。
（4）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的。
（5）所收集的个人信息是您自行向社会公众公开的。
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您要求签订或履行合同所必需的。
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
（9）为开展合法的新闻报道所必需的。
（10）出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
（11）法律法规规定的其他情形。

二.我们如何使用您的设备权限
1.我们需要获取您的手机通知权限，用于我们向您推送最新活动、公告等服务通知。
2.我们需要获取您的电话号码使用权限，用于您注册、登录及与我们的客服进行电话咨询。
3.我们需要获取您的位置权限，用于您获取在您附近的雷风出行车辆信息及在您还车时的还车位置。
4.我们需要获取您的相机及闪光灯权限，用于您使用手机相机扫描我们车辆的二维码用车及车辆报修拍照。
5.我们需要获取您的存储权限，用于地图显示、图片缓存、配置文件、APK包等资源文件的存储和使用。
6.我们需要获取您的网络权限，用于您获取我们的平台信息及共享电单车的正常使用。
7.我们需要获取您的安装权限，用于APP版本更新升级。

三.我们如何使用Cookie和同类技术
当您使用雷风出行服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本产品时的信息。我们使用Cookie和同类技术主要是为了保障产品与服务的安全、高效运转，或及时发现并防范安全风险。这些技术还会帮助我们改进服务效率，提升登录和响应速度。Cookie会帮助您在后续访问我们网站时调用您的信息，简化您填写个人信息等。我们承诺，我们不会将Cookie用于本政策所述目的之外的任何其他用途。您可根据自己的偏好管理或删除 Cookie，但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

四.我们如何保存和保护您的个人信息
1.保存期限。在用户持续使用产品期间，我们会持续的保存用户的个人信息，在您主动删除个人信息或注销账号时，我们还将按照法律、法规规定的最短期限保留您的现有个人信息，在您的个人信息超出保留期限后，我们将根据法律法规的要求尽快删除您的个人信息或进行匿名化处理。如果您使用过程中存在严重违反法律法规、平台协议、平台规则等情形，您的违法、违约记录及相应的平台信用记录将被永久保存。
2.保存地域。我们按照法律法规规定，将境内运营过程中收集和产生的您的个人信息存储于中国境内。
3.管理制度。我们及其关联公司采用严格的管理、技术和物理安全措施来保护您提供的信息，防止信息遭到未经授权的访问、公开披露、使用、修改、破坏或丢失，包括使用加密技术提高个人信息的安全性，使用受信赖的保护机制防止个人信息遭到恶意攻击，建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
4.事件处置。在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况
5.使用终止。在您终止使用服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
6.尽管我们采取了上述技术安全措施，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。互联网并非绝对安全的环境，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人等方式。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即联络我们，我们将及时答复您并采取相应措施。

五.我们如何共享、转让、公开披露您的个人信息
1.我们将遵守相关法律法规，对您的个人信息予以保密，我们不会主动向第三方共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权，或者相关个人信息是去标识化处理后的信息，且共享第三方无法通过此类信息识别到您的身份。
（2）根据相关法律法规规定，为了诉讼活动的需要，或者为了满足行政机关、司法机关提出的要求，我们将对外共享您的个人信息。
（3）为向您提供一致化服务以及便于您进行统一管理，我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，如果我们共享您的个人敏感信息或者关联方改变个人信息的使用目的，将再次征求您的授权同意。
（4）依据您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件，有必要向第三方共享时。
（5）在法律要求或允许的范围内，为了保护社会公共利益、财产或安全而提供必要的信息。
2.如企业发生收购、兼并、重组等变更，您的个人信息有可能因此而被转移，我们会要求变更后的主体依然遵守本隐私政策约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明确同意。
3.我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的个人信息：
（1）与国家安全、国防安全等国家利益直接相关的。
（2）与公共安全、公共卫生、公众知情等重大公共利益直接相关的。
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的。
（4）出于维护您或其他个人的生命、财产、声誉等重大合法权益的。
（5）您自行向社会公众公开的。
（6）从合法公开披露的信息中收集个人信息的。
（7）根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的。

六.您可以如何管理个人信息
1.访问个人信息。除法律法规规定的例外情况，无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。您可以通过查看个人中心，点击头像，查看您的姓名、实名认证状态或手机号码。
2.更正个人信息。您需要更新您的个人信息时，或发现我们处理您的个人信息有错误时，您有权做出更正或更新。由于这些信息是您的基础账号信息，与您是否达到合法的骑行年龄、能否享受我们为您购买的骑行保险密切相关，我们仅支持有限的修改方式，通过客服人员与您的沟通核实确保您不会因为误操作而产生权益的失效。如需修改这些信息，请您拨打客服电话与我们联系。
3.删除个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务；
（5）如果我们不再为您提供产品或服务。
您可以通过应用注销账号时会发送删除个人信息请求，若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4.改变您授权同意的范围或撤回您的授权。您可以通过雷风出行客服电话联系客服申请改变您授权同意的范围或撤回您的授权，请您理解，特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，公司无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响公司此前基于您的授权而开展的个人信息处理。
5.注销您的账号。您可以申请注销您的账号，我们的客服将在收到您需求、核实您的身份并确保您账号中无资金留存或欠款后，为您启动系统注销流程，当您的账号注销后，我们将删除相应的信息。在您注销账号前，我们将验证您的个人身份、安全状态、设备信息等。您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，我们将删除有关您账号的一切信息或对相关信息进行去标识化化处理，但法律法规另有规定的除外。注销账户后，您将无法再登录、使用前述服务，您曾获得的优惠券、积分、及其他卡券等视为您自行放弃，将无法继续使用。
6.对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
7.在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和执行判决等有关的；
（4）有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。

七.未成年人的信息保护
我们仅接受具备相应民事行为能力的用户注册并使用我们服务，因此我们推定您具有相应的民事行为能力。如果您是未满18周岁的未成年人，在使用雷风出行服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本政策。另外特别提示您注意，依据中华人民共和国相关法律法规，您须年满十六周岁方可使用雷风出行共享电单车。
我们根据国家相关法律法规的规定保护未成年人的个人信息，对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
若您是未成年人的监护人，当您对所监护的未成年人的个人信息有任何疑问时，请通过本政策公示的联系方式联系我们。

八.本政策的变更修订
本政策将会随着我们的业务的发展进行更新，以便为您提供更好的服务。我们会通过在雷锋出行的网站、APP产品上公布更新版本并在生效前通过平台公告或以其他适当方式提醒您相关内容的更新，请您及时访问以便了解最新的隐私权政策。
若您在我们公布变更后的本政策后继续使用雷风出行的业务和服务，则表示您已充分阅读、理解并接受该等修订后的本政策的全部内容，也将遵循该等内容使用本政策；若您不同意该等经修订后的本政策的任何内容，您即应选择停止使用雷风出行的产品和服务。

九.如何联系我们
公司主体：杭州雷风新能源科技有限公司
公司电话：4006-797-999
公司网站：http://www.letfungo.com/
如果您对于我们的个人信息处理行为存在任何疑问、投诉举报及建议或您有任何需求，您可以通过上述联系方式与我们联系并作充分描述，我们将在收到您的反馈并验证您的身份后尽快答复您的相关请求。

十.自启动和关联启动说明
（1）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
（2）当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
（3）当您打开本App内部下载的文件后，会关联启动第三方App。

附：第三方SDK列表及使用说明
1.高德地图、定位、导航SDK
包名信息：com.amap.api, com.loc, com.autonavi
涉及个人信息：位置信息
使用说明：显示用车地图，获取用户位置，方便用户找车、用车、还车等。
隐私权政策链接/官网： https://lbs.amap.com/pages/privacy/

2.支付宝支付
包名信息：com.alipay
涉及个人信息：设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与服务相关的日志信息。
使用目的：移动支付。
隐私权政策链接/官网： https://render.alipay.com/p/c/k2cx0tg8

3.微信支付
包名信息：com.tencent.mm
涉及个人信息：设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与服务相关的日志信息。
使用目的：移动支付。
隐私权政策链接/官网： https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

4.微信分享
包名信息：com.tencent.mm
涉及个人信息：设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与服务相关的日志信息。
使用目的：用户分享活动、福利、公告等。
隐私权政策链接/官网： https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

5.阿里weexSDK
包名信息：com.taobao
涉及个人信息：存储的个人文件。
使用目的：用于渲染nvue页面。
隐私权政策链接/官网： http://doc.weex.io/zh/

6.Fresco图库
包名信息：com.facebook.fresco
涉及个人信息：存储的个人文件。
使用目的：用于nvue页面加载图片使用。
隐私权政策链接/官网： https://www.fresco-cn.org/

7.glide图库
包名信息：com.bumptech.glide
涉及个人信息：存储的个人文件。
使用目的：用于图片预览使用。
隐私权政策链接/官网： http://bumptech.github.io/glide/

8.gif-drawable
包名信息：pl.droidsonroids.gif
涉及个人信息：存储文件。
使用目的：加载gif图。
隐私权政策链接/官网： https://github.com/koral--/android-gif-drawable

9.fastjson
包名信息：com.alibaba.fastjson
涉及个人信息：无。
使用目的：JSON解析。
隐私权政策链接/官网： https://github.com/alibaba/fastjson

10.移动安全联盟 OAID
包名信息：com.bun.miitmdid,com.zui.opendeviceidlibrary
涉及个人信息：设备信息。
使用目的：获取oaid。
隐私权政策链接/官网： http://www.msa-alliance.cn/col.jsp?id=105