个人信息保护及隐私政策

2019年7月16日版本

2019年7月17日生效

如约出行非常重视用户隐私的保护。本隐私政策适用于如约出行手机客户端和开放平台产品及服务。请您务必认真阅读本政策，在确认充分了解并同意后使用如约出行。如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用。当您开始使用如约出行平台，即表示您/您的监护人已经同意广州如约数据科技有限公司（以下或称“我们”）按照本政策来收集、保存、使用、共享、保护您的个人信息。

本隐私政策主要包括以下内容：

1. 本隐私政策将如约出行平台的功能区分为核心功能及附加功能，并依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式，以及拒绝提供个人信息可能导致的结果。如约出行将严格遵循合法、正当、必要的原则，收集、使用用户信息，用户拒绝提供非必要信息或附加功能所需信息时，仍然能够使用如约出行平台核心功能。

2. 本隐私政策将向您说明如约出行平台可能需要调取的手机权限、对应的业务功能、调用目的、调用前是否询问以及用户关闭相应权限的方式。您同意本隐私政策后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意，开启权限后您还可以随时通过设备设置权限关闭。

3. 本隐私政策向您说明为保护用户个人信息安全，如约出行所采用的安全制度及技术措施，如设立网络信息安全委员会、制定相应规范制度、数据加密存储、加密传输、全员签署保密协议、严格控制访问权限等，来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。

4. 如约出行将严格按照本隐私政策说明的场景使用或者共享您的个人信息，如果超出本隐私政策说明的范围，我们会再次向您告知并征得您的明示同意。

本隐私政策目录如下：

1. 个人信息的定义与范围；

2. 个人信息的收集；

3. 设备权限调用；

4. 我们如何使用Cookie及同类技术；

5. 个人信息的保存；

6. 个人信息的使用；

7. 个人信息的共享、转让、公开披露；

8. 用户权利；

9. 您共享的信息；

10. 未成年人保护；

11. 变更。

1. 个人信息的定义与范围

1.1 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，在本隐私政策中包括：姓名、昵称、手机号码、用户密码、照片、性别、车辆信息、驾驶证、行驶证、常用地址、通讯地址、紧急联系人、位置信息、行程信息、航班号、订单信息及交易状态、支付信息、评价信息、日志信息、设备信息、IP地址。

1.2 个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，在本隐私政策中包括：手机号码、用户密码、身份证或其他身份证明位置信息、行程信息、支付信息。

1.3 匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。

1.4 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

2. 个人信息的收集

2.1 如约出行平台业务功能分为核心业务功能、附加业务功能及第三方提供的服务，我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的、拒绝提供的影响等。业务功能具体包括：

2.1.1 核心业务功能，包括创建账号并完善资料，网约车、包车、汽车票、校园及产品开发。

2.1.2 附加业务功能，包括用户评价、客服服务及运营活动。

2.2 您使用如约出行平台服务前，需要在如约出行平台创建账号并完善个人资料。通过用户主动提供的方式，我们会收集您的以下信息：

2.2.1 您需要向我们提供您的手机号码，并设置您在如约出行平台的用户密码。您还可以通过“微信登录”方式登录如约出行平台，如果您使用“微信登录”，我们还需要获取您在微信平台的OpenID。我们以此识别您在如约出行平台的网络身份，并为您提供如约出行平台服务。如果您拒绝提供手机号码，如约出行平台将无法为您创建账号并提供服务。

2.2.2 您可以选择向我们提供照片、昵称、姓名、身份证或其他身份证明。经您授权我们可以向其他第三方获取您的征信信息、职业信息等。您可以在个人账户资料中选择是否填写或授权如约出行获取上述信息。如您提供上述信息，可以使其他用户对您有更全面的了解，提升平台信息撮合的成功率。如您拒绝提供上述信息，可能会降低平台信息撮合的成功率。

2.2.3 如果您是驾驶员用户，必须向我们提供姓名、身份证或其他身份证明、车辆品牌、型号、颜色、车牌号、驾驶证、行驶证。我们收集上述信息，是基于法律法规要求以及保护平台用户人身财产安全之需要。如果您拒绝提供上述信息，将无法作为如约出行平台的驾驶员用户向其他用户提供服务。

2.2.4 您可以选择是否提供常用地址（包括家庭地址及公司地址），设置常用地址后用户可以更便捷地填入行程起终点信息，提高服务效率。如果您拒绝设置常用地址，则需要您手动输入行程起终点信息。

2.2.5 您可以添加紧急联系人，并设置自动分享行程的时间段。添加紧急联系人时，您可手动输入紧急联系人的姓名、手机号，也可以通过授权如约出行读取通讯录的方式直接上传紧急联系人信息。您添加紧急联系人后，使用一键报警功能时，行程信息会通过短信自动分享给紧急联系人。如您拒绝提供紧急联系人信息，会导致您无法实时分享您的行程以达到保护自身安全的目的。

2.2.6 我们会使用浏览器网络存储机制和应用程序数据缓存，在您的设备上收集信息并进行本地存储。

2.3 您使用如约出行平台网约车、包车、汽车票时，我们还会收集您的以下信息：

2.3.1 行程信息，我们将通过记录用户行为收集您的出发地、到达地、行踪轨迹、时长及里程数信息。我们收集上述信息，是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。如果您拒绝提供出发地、到达地，将导致平台驾驶员用户无法为您提供服务。如果您拒绝我们获取您的行踪轨迹，可能导致我们无法获得您的实际行驶路线、无法更好地保护您的权益。

2.3.2 如果您代他人叫车，为方便驾驶员与实际乘车人取得联系，您需要提供实际乘车人的手机号码，并选择是否填写实际乘车人的姓名。如果您拒绝提供实际乘车人手机号码，将无法代他叫车。

2.3.3 如果您使用专车接机服务，还需要提供航班号，以查询航班到达时间，为您提供接机服务。如您拒绝提供航班号，将无法发出距离发单时间2小时以上的起点为机场的专车预约订单。

2.4 您在如约出行平台进行交易支付时，如果您使用第三方支付功能，如约出行将获取您的支付工具、支付账户风控信息以及支付状态。

2.5 您可以匿名在如约出行平台对其他用户进行星级和文字评价，在此过程中请勿留存个人信息。

2.6 当您与如约出行客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈给您，但不影响您使用如约出行平台核心业务功能。

2.7 您参加我们的运营活动时，我们需要您提供某些信息，可能会包含您的姓名、照片、通讯地址、联系方式、银行卡号。这些信息可以帮助我们对活动结果进行公示，对活动进行后续宣传，与您取得联系，向您发放礼品或转账。如果您拒绝提供此类信息，可能导致无法参加相应活动，或无法收到礼品、转账，但不会影响您使用如约出行平台核心业务功能。

2.8 您使用如约出行平台以上各项功能时，我们还会收集您的以下信息：

2.8.1 位置信息，以便您不需要手动输入地理坐标即可获得相关的服务。在您首次使用如约出行平台前，我们会提示您选择是否允许如约出行平台获取以及何种情况下可以获取您的位置信息。在您使用如约出行平台的过程中，您可以随时通过您的设备设置功能，选择是否允许如约出行平台获取以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（如会为如约出行提供附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息。如果您拒绝如约出行平台获取位置信息，您将需要手动定位您的位置。

2.8.2 订单信息及交易状态。我们将记录您的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护您的人身财产安全，依照平台规则处理用户纠纷之需要。

2.9 您通过如约出行平台使用第三方服务时直接向第三方提供的个人信息，或授权如约平台共享给第三方的个人信息，将适用该第三方的隐私保护政策。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施。请您在使用前仔细阅读他们的隐私保护政策，以判断是否继续使用该第三方服务。

2.10 您通过第三方平台使用如约出行服务（包括专车、出租车）时，如约出行将会间接向第三方收集您的手机号、位置信息、订单信息以及设备号，以识别您的身份、确定您的位置并向您提供专车、出租车服务。如约出行向第三方收集上述个人信息前，将对个人信息来源的合法性进行确认。

2.11 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

3. 设备权限调用

3.1 如约出行平台可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况。

3.2 您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝如约出行收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。

3.3 如约出行iOS系统权限调用

3.4 如约出行Android系统权限调用

3.5 如约出行司机iOS系统权限调用

3.6 如约出行司机Android系统权限调用

4. 我们如何使用Cookie及同类技术

4.1 Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用如约出行产品或服务时，为使您获得更轻松安全的访问体验，我们可能会使用Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了收取您的信息用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。

4.2 我们平台上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：Internet协议(IP)地址，浏览器类型，Internet服务提供商（ISP），参考/退出页面，操作系统，日期/时间和点击数据流等。

5. 个人信息的保存

5.1 信息保存期限

5.1.1 在用户使用如约出行平台服务期间，我们会持续保存用户的个人信息。

5.1.2 当您自主删除个人信息或注销账户，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。

a. 为配合人民检察院、公安机关、国家安全机关侦查用户使用如约出行服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账户，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。

b. 如您使用如约出行平台服务的过程中，存在严重违反法律法规、平台协议、平台规则等情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。

c. 如约出行与您另行签署的具体的隐私协议就某类信息的保存期限做特殊约定的，从其约定。

5.2 信息存放地域

5.2.1 我们收集的您的个人信息，将在中国内地存储和使用。

5.3 安全保护措施

5.3.1 本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。

5.3.2 如约出行采取以下安全技术措施保护您的个人信息：

a. 用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储。

b. 数据传输过程中使用加密传输协议。

c. 严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。

d. 建立数据安全监控和审计制度，进行全面数据安全控制。

5.3.3 如约出行同时采取其他安全措施保护您的个人信息：

a. 建立公司信息安全委员会，统一协调管理数据安全工作，并下设数据安全小组、推动各项数据安全活动。

b. 公司内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息）的保护标准和要求。

c. 新项目、新系统上线前对数据安全（包括用户个人信息数据）进行项目风险评估。

d. 与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限。

e. 定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。

5.4 安全事件处置

5.4.1 为应对个人信息泄露、毁损、丢失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。

5.4.2 一旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。

5.4.3 我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。

5.5 停止运营

5.5.1 如如约出行平台停止运营，我们将至少提前30日在如约出行平台发布公告，并及时停止收集个人信息。

5.5.2 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。

6. 个人信息的使用

6.1 您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。

6.2 您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：

a. 我们可能以用户个人信息统计数据为基础设计、开发、推广全新的产品及服务。

b. 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。

6.3 凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。

6.4 另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

a. 与国家安全、国防安全直接相关的；

b. 与公共安全、公共卫生、重大公共利益直接相关的；

c. 与犯罪侦查、起诉、审判和判决执行等直接相关的；

d. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e. 所收集的个人信息是个人信息主体自行向社会公众公开的；

f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

g. 其他法律法规等规定的情形。

7. 个人信息的共享、转让、公开披露

7.1 我们将遵守相关法律法规，对您的个人信息予以保密。除以下情况外，我们不会向其他人共享您的个人信息：

7.1.1 只有共享您的个人信息，才能提供您所需要的服务。

7.1.2 为了提升我们的产品及服务质量或向您提供全新的产品及服务，我们会在关联公司内部共享您的相关信息。

7.1.3 您通过如约出行平台使用第三方服务时，如约出行会按照“个人信息的收集”条款列明的共享内容与提供服务的第三方共享您的个人信息。

7.1.4 为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

7.1.5 根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息，或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息。

7.1.6 在法律要求或允许的范围内，为了保护社会公共利益、财产或安全而提供必要的信息。

7.1.7 另行获得您的明确同意或授权。

7.2 非经法定程序或获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。对我们与之共享个人信息的公司、组织和个人，我们会与之签署严格的保密协议，要求他们按照我们的说明、本隐私政策及其他任何相关的保密和安全措施来处理个人信息。

7.3 我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。

7.4 另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：

a. 与国家安全、国防安全直接相关的；

b. 与公共安全、公共卫生、重大公共利益直接相关的；

c. 与犯罪侦查、起诉、审判和判决执行等直接相关的；

d. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e. 个人信息主体自行向社会公众公开的个人信息；

f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

7.5 如发生收购、兼并、重组等变更，我们会要求变更后的主体依然遵守本隐私政策约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与如约出行自有数据相同的标准和要求进行处理和保护。

8. 用户权利

8.1 访问个人信息。您可以通过以下方式在如约出行平台访问个人信息：

a. 账户，您可以通过如约出行平台侧边栏-点击头像，访问您提供的个人资料信息。

b. 订单，您可以通过如约出行平台侧边栏-订单，访问您的行程信息、订单信息及交易状态。

c. 安全，您可以通过如约出行平台侧边栏-安全，访问您设置的紧急联系人

d. 钱包，您可以通过如约出行平台侧边栏-钱包，访问您的积分、抵用券情况等信息。

8.2 更正个人信息。当您需要更新您的个人信息，或发现如约出行平台收集、存储的个人信息有错误时，您有权做出更正或更新。您可以通过将您的更正申请提交给如约出行客服团队，或通过以下方式在如约出行平台自行更正或修改个人信息：

a. 账户，您可以通过您在如约出行平台的账户更正或修改您提供的个人资料信息。

b. 设置，您可以通过如约出行平台设置功能修改密码

c. 个人中心，您可以通过个人中心修改常用地址、紧急联系人等信息。

8.3 删除个人信息。如您希望删除个人信息，可以通过线上或电话联系如约出行客服，提交删除申请。在满足法律法规要求的最短保存期限要求的情况下，我们将对您的个人信息进行删除或匿名化处理。在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。

但当如约出行存在以下情形时，您删除个人信息的申请将不受法律法规要求的最短保存期限限制：

a. 如约出行违反法律、行政法规的规定收集、使用您的个人信息。

b. 如约出行违反我们双方的约定收集、使用您的个人信息。

8.4 撤回同意。我们将通过以下方式保障用户撤回同意的权利：

a. 如约出行平台发送的商业广告信息中，会向您说明具体退订方式，您可以按照信息中说明的退订方式撤回同意。

b. 您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对如约出行获取您个人信息的授权。

c. 当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。

8.5 注销账号。您可以通过如约出行平台设置功能注销在如约出行平台的账号。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本协议约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。

9. 您共享的信息

9.1 您可以基于如约出行平台的服务与他人、社交网络分享您的位置、行程信息，并自主选择分享的对象，作为能够看到您的位置、行程信息的第三方。

9.2 当您与他人、社交网络或第三方服务提供商共享您的位置、行程或其他个人信息，或结合第三方的服务使用、或使用第三方的服务链接时，您可能会披露或使第三方获取您的个人信息。

9.3 我们建议您查看此类社交网络或第三方服务提供商的隐私声明，以了解他们如何处理您的信息。对于您使用第三方服务时向其提供或与他人分享个人信息而产生的后果由您自行承担，并由相应责任方在法律规定范围内承担责任。

9.4 当您在如约出行平台公开分享任何信息时，任何人都可能在使用如约出行平台时查看或访问这些信息，如您在如约出行平台上传的照片、评价等信息。您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息，请您谨慎选择并自行承担责任。

10. 未成年人保护

10.1 如约出行非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人，您的监护人需要仔细阅读本政策并授权您同意依照本政策使用如约出行平台。如果您是未满14周岁的未成年人，您的监护人需要仔细阅读本政策并同意您依照本政策使用如约出行平台。

10.2 如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用如约出行平台。

11. 变更

11.1 如如约出行平台发生以下变化，我们将及时对本隐私政策进行相应的修订：

a. 如约出行平台业务功能发生变更；

b. 用户个人信息保存地域发生变更；

c. 用户个人信息的使用规则发生变更；

d. 我们的联络方式及投诉渠道发生变更；

e. 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。

11.2 隐私政策修订后，我们会在如约出行平台发布最新版本，并以推送通知的方式告知用户，以便用户及时了解最新版本隐私政策。

11.3 未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。

11.4 如无特殊说明，修订后的隐私政策自公布之日起生效。

12.如约出行使用的第三方SDK

为保障我们服务的稳定运行和功能服务，我们的应用中会嵌入授权的软件工具开发包（SDK）或其他类似的应用程序。我们会对相关程序接口（API）和软件工具开发包（SDK）进行严格的安全检测，使其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

12.1 高德地图

使用目的：向用户提供地图展示，定位服务

收集个人信息类型：设备信息、精确位置信息（包括网络/GPS定位与wifi定位信息）

第三方隐私权政策链接：https://cache.amap.com/h5/h5/publish/238/index.html

12.2 微信SDK

使用目的：根据用户选择，为用户提供第三方支付功能

收集个人信息类型：设备信息（IMEI、IMSI、MAC地址、AndroidID）、网络信息、微信账号信息

第三方隐私权政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy