《集易行隐私政策协议》
更新时间：2021年12月01日
生效时间：2022年04月01日
欢迎您使用北京集易行科技有限公司旗下集易行租赁平台（以下简称“平台”）提供的服务。平台尊重并保护所有使用服务用户的个人隐私，本平台会按照本隐私政策的规定，使用和披露您的个人信息。同时，平台将以高度的勤勉、审慎的态度对待这些信息。除本隐私权政策另有规定外,在未征得您事先许可的情况下平台不会将这些信息对外披露或向第三方提供。平台会不时更新本隐私权政策。 请在使用我们的产品（或服务）前，仔细阅读并了解本隐私政策，如果您不同意本隐私政策任何内容，您应立即停止使用平台服务。您在同意平台服务使用协议之时,即视为您已经同意本隐私权政策全部内容。本隐私权政策属于平台服务使用协议不可分割的一部分。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本政策将帮助您了解以下内容： 一、本隐私政策的适用范围 二、我们如何收集您的个人信息 三、我们如何使用、共享、转让和披露您的个人信息 四、我们如何保存和保护您的个人信息 五、您如何管理您的个人信息 六、本政策如何更新 七、信息安全 八、如何联系我们
一、本隐私政策的适用范围
集易行隐私政策适用于所有使用平台服务、产品、网站和APP端的用户。
二、我们如何收集您的个人信息
我们根据合法、正当、必要的原则，仅收集实现产品功能所必要的信息。我们可能会收集、储存和使用下列与您有关的信息。对本协议的同意将视为同意我们收集您的个人信息，并在法律规定及本协议约定的范围内进行使用本隐私政策中涉及的个人信息，包括： 基本信息（包括个人姓名、住址、个人电话号码）； 个人身份信息（包括身份证、护照、军官证、台胞证、港澳居民来往内地通行证、驾驶证等）； 个人设备信息（包括设备型号、设备MAC地址、手机号码、 Android ID、IMSI、IMEI、唯一设备标识符、电池、信号强度等信息）； 应用信息（软件列表相关信息） 个人位置信息（包括精准定位信息、经纬度）；
1. 您在使用我们服务时主动提供的信息；
1.1. 您在注册帐户时填写的信息，例如：您的电话号码； 1.2. 您在使用服务时上传的信息，例如：身份证号码、护照号码、驾驶证号码、出生年月日、财务信息（包括信用卡或帐户信息）等；
2. 我们在您使用服务时获取的信息；
2.1. 日志信息，当您使用我们的服务时，我们可能会自动收集相关信息并存储为服务日志信息。 2.2. 设备信息，设备相关信息(包括设备型号、硬件序列号、操作系统版本、设置参数、设备配置、国际移动设备识别码（IMSI）、唯一设备标识符（IMEI、OAID、AndroidID）、网络设备硬件地址（MAC地址）、设备网络信息、设备环境软硬件特征信息)； 2.3. 您在进行身份认证服务，使用身份证认证功能时，需要授权相册访问权限；使用拍照上传功能时，需授权相机访问权限。 2.4. 位置信息，当您使用与位置有关的服务时，我们可能会记录您设备所在的位置信息，以便为您提供相关服务。 2.4.1. 在首页您使用服务时，我们可能会通过IP地址、GPS、WiFi或基站等途径获取您的地理位置信息；
三、我们如何使用、共享、转让和披露您的个人信息
1.使用
收集个人信息的目的是为了给您提供产品与服务，我们可能将您的个人信息用于下列目的： 提供、处理、维护、改善、开发我们的产品与服务，包括售后服务和客户支持，以及通过设备或网站提供的服务。 进行相关的推广活动，例如提供推广与促销的资料与更新。 进行促销活动，如发放节假日优惠券。 分析和开发与我们产品或服务的使用相关的统计信息，以更好地改进我们的产品或服务。优化设备性能。 储存并维护与您相关的信息，用于我们运营业务或履行法律义务。 提供不需要与我们服务器通信的本地服务。 我们会采取脱敏、去标识等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动； 当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
2.共享
平台将不会向任何第三方透露或提供用户的个人信息，除非在以下的情况下或为了以下目的。恳请注意，向数据共享合作伙伴以及业务委托公司提供的信息不被视作构成向第三方透露或提供信息。在如下情况下，平台将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息： （1）经您事先同意，向第三方披露； （2）为提供您所要求的产品和服务，而必须和第三方分享您的个人信息； （3）根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露； （4）如您出现违反中国有关法律、法规或者平台服务协议或相关规则的情况，需要向第三方披露； （5）其它平台推广根据法律、法规或者网站政策认为合适的披露。 当平台与第三方合作向用户提供相关的网络服务时，在此情况下，如该第三方允诺严格承担与平台同等的保护用户隐私的责任，则视为用户授权平台将包含其个人注册资料在内的相关信息仅提供给该等第三方；同时，我们会对获取信息的第三方的代码进行严格的安全监测，以保护数据安全。平台对将使用的第三方的SDK插件名称及其用途为您进行如下释明： (1) 使用微信支付插件， 公司全称：深圳市腾讯计算机系统有限公司 使用目的：第三方支付 收集信息：设备品牌、设备型号、操作系统、设备标识符（IMEI、IDFA、OAID）、地理位置信息，读写SD卡、网络信息、已安装应用列表； (2) 使用极光Jpush插件， 公司全称：深圳市和讯华谷信息技术有限公司 使用目的：通过加密的通道将消息和通知推送给终端用户 收集信息：①设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI），应用信息（应用崩溃信息、通知开关状态、软件列表相关信息），设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）②网络信息与位置信息：IP地址，WiFi信息，基站信息、位置信息。 (3) 使用高德地图插件， 公司全称：高德软件有限公司 使用目的：展示用户和车辆位置 收集信息：位置信息（经纬度、精确位置、粗略位置） 设备信息（IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录） 设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息 (4) 使用网易一键登录插件， 公司全称：网易（杭州）网络有限公司 使用目的：一键登录功能 收集信息：IP地址、网卡（MAC)地址、国际移动设备识别码（IMEI）、OAID（替代IMEI）、国际移动用户识别码(IMSI)、sim卡信息，并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力，并可提供反欺诈
自启动和关联启动说明 （1）、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。 （2）、当您打开集易行app内容类推送消息，在征得您的明确同意后，会跳转集易行app打开相关内容。在未征得您同意的情况下，则不会有关联启动。 （3）、当您打开集易行app内部下载的文件后，会关联启动第三方APP。
3.转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外： （1）事先获得您明确的同意或授权； （2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供； （3）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供； （4）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
4.披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息： （1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息； （2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都将进行慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
四、我们如何保存和保护您的个人信息
1.信息的存储地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。 我们将妥善管理和保护用户的个人信息，按照严格的标准，极为谨慎地防止个人信息的泄露，丢失以及篡改。但有下列情况之一的，平台不承担任何法律责任： （1）任何由于计算机2000年问题、黑客攻击、计算机病毒侵入或发作、政府管制等造成的暂时性关闭，使网络无法正常运行而造成的个人资料泄露、丢失、被盗用或被窜改； （2）由于与平台链接的其他网站所造成的个人资料泄露及由此而导致的任何法律争议和后果； （3）因不可抗力而引起的任何后果。 您也需妥善保管登录网站的账号和密码。通过您的账号和密码进行的操作，我们将视为是您本人的操作。
2.存储安全
（1）内容安全:通过购买第三方的服务，包含：阿里云、数美、七牛来提高我们的內容安全存储和保护能力; （2）数据安全:采用了阿里云服务,在阿里云提供的基本数据安全服务基础上,我们额外购买力云安全中心、安全组、安全管家、态势感知、阿里云盾、web应用防火墙、堡垒机、数据库审计、DDOS防护、漏洞扫描，多项安全服务用于确保用户个人信息安全。同时，对于用户隐私数据，我们使用国密加密sm2，sm3进行加密存储，进一步保证数据安全存储。
五、您如何管理您的个人信息
1.访问和更正您的个人信息
您有权随时访问和更正您的个人信息，当您更新个人信息时，在我们处理请求前，会要求验证您的身份，一旦我们获得充分信息，可处理您的请求以访问、更正您的个人信息时，我们将在适用数据保护法规定的时间内对您的请求做出回应。
2.删除您的个人信息
您在我们的产品与/或服务页面中可以直接清除或删除的信息，包括订单信息、浏览信息； 在以下情形中，您可以向我们提出删除个人信息的请求： （1）如果我们处理个人信息的行为违反法律法规； （2）如果我们收集、使用您的个人信息，却未征得您的同意； （3）如果我们处理个人信息的行为违反了与您的约定； （4）如果您注销了平台账户； （5）如果我们终止服务及运营。 若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
3.改变您授权同意的范围或撤回您的授权
您可以随时取消您对隐私政策的授权，这可能导致您无法使用我们的有关产品与/服务。根据您的请求，我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，此后不再收集、使用、披露您的个人信息。
4.注销账户
您可以在我们的产品中直接申请注销账户（我的-个人信息-账号注销）。您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，删除您的个人信息。 账户注销会立即生效，若账户注销时存在未完成的订单，将在完成订单后方可进行注销账户。
5.响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为平台存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可联系我们在线客服或拨打我们的客服热线与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。 在以下情形中，按照法律法规要求，我们将无法响应您的请求： （1）与国家安全、国防安全有关的； （2）与公共安全、公共卫生、重大公共利益有关的； （3）与犯罪侦查、起诉和审判等有关的； （4）有充分证据表明您存在主观恶意或滥用权利的； （5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
六、本政策如何更新
为了给您提供更好的服务，平台及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。 本隐私政策更新后，我们会在平台发出更新版本，并以适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。 对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明个人信息保护政策的具体变更内容) 本政策所指的重大变更包括但不限于： 1、我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型以及个人信息的使用方式等； 2、我们在控制权、组织架构等方面发生重大变化。如并购重组等引起的控制者变更等； 3、个人信息共享、转让或公开披露的主要对象发生变化； 4、您参与个人信息处理方面的权利及其行使方式发生重大变化； 5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时； 6、用户信息安全影响评估报告表明存在高风险时。
七、信息安全
（1）平台帐号均有安全保护功能,请妥善保管您的用户名及密码信息。平台将努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄漏、毁损、丢失或者被变造，包括但不限于SSL、信息加密存储、数据中心的访问控制。平台对可能接触到您个人信息的员工或外包人员也采取了严格管理，包括但不限于采取信息访问权限控制、与接触个人信息的人员签署保密协议、监控该等人员的操作情况等措施。尽管有前述安全措施,但同时也请您注意在信息网络上不存在“完善的安全措施”。 （2）在使用平台网络服务进行网上交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。 （3）尽管有上述约定，但是请您理解并明白，由于存在各种各样无法预知或现有技术无法防御的恶意手段，即便我们已经尽力采取必要的保护措施，您的信息仍有可能被泄露、毁损或灭失。如您发现您的账号、密码因任何原因已经或者将要泄露时，您应当立即跟我们联系，以便我们可以及时采取应对措施防止或减少您的相关损失。
八、如何联系我们
如您有任何疑问或投诉、举报，您可以通过下述方式联系我们，我们将在15日内回复您的请求。 北京集易行科技有限公司 单位地址：北京市海淀区中关村南大街2号A座28层3206 电话：010-53652081 邮箱：zhaopengfei@jiyixing.com.cn