个人信息保护及隐私政策

2021年 4 月 27 日生效

嘀嗒出行平台非常重视用户隐私的保护。本隐私政策适用于嘀嗒出行平台手机客户端和开放平台产品及服务。请您务必认真阅读本政策，在确认充分了解并同意后使用嘀嗒。如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用。当您开始使用嘀嗒出行平台，即表示您/您的监护人已经同意我们按照本政策来收集、保存、使用、共享、保护您的个人信息。

本隐私政策主要包括以下内容：

1.本隐私政策将嘀嗒出行平台的业务功能分为核心业务功能、附加业务功能及第三方提供的服务，并依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式，以及拒绝提供个人信息可能导致的结果。嘀嗒出行平台将严格遵循合法、正当、必要的原则，收集、使用用户信息。

2.本隐私政策将向您说明嘀嗒出行平台可能需要调取的手机权限、对应的业务功能、调用目的、调用前是否询问以及用户关闭相应权限的方式。您同意本隐私政策后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭。

3.个人信息的使用规则，以及何种情况下，个人信息会被共享、转让和公开披露。

嘀嗒出行平台将严格按照本隐私政策说明的场景使用或者共享您的个人信息，如果超出本隐私政策说明的范围，我们会再次向您告知并征得您的明示同意。

1.个人信息的定义与范围

1.1个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，在本隐私政策中包括：姓名、昵称、手机号码、用户密码、身份证或其他身份证明、医疗卡信息（包括血型、身高、体重、过敏反应、医疗病史）、照片、面部识别特征、车辆信息、驾驶证、行驶证、常用地址、安全联系人、位置信息、行程信息、通话记录、录音、订单信息及交易状态、支付信息、提现记录、银行卡号、评价信息、日志信息、设备信息、IP地址、积分商城兑换记录、收货地址、周卡购买记录、违法违规信息。

1.2个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，在本隐私政策中包括：手机号码、用户密码、身份证或其他身份证明、面部识别特征、医疗卡信息（包括血型、身高、体重、过敏反应、医疗病史）、驾驶证、位置信息、行程信息、通话记录、录音、支付信息、提现记录、银行卡号、流水记录、消费记录、虚拟货币（贝壳商城）。

1.3匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。

1.4其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

2.个人信息的收集

2.1嘀嗒出行平台业务功能分为核心业务功能、附加业务功能及第三方提供的服务，以下说明我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的，拒绝提供所带来的影响等。业务功能具体包括：

2.1.1核心业务功能：创建账号并完善资料，出租车、顺风车，交易支付，数据分析及产品开发。

2.1.2附加业务功能：车主认证、用户分级、客服及各类运营活动。

2.1.3第三方提供的服务：车主服务、保险。

2.2 您在使用嘀嗒出行平台服务前，需要在嘀嗒出行平台创建账号并完善个人资料。通过用户主动提供的方式，会对用户收集以下信息：

2.2.1用户在注册账户时需要提供相应手机号码，可设置用户密码。我们根据用户提供的此类网络身份为用户提供平台相应的业务功能。若您以其他关联账号登录，我们会向关联第三方请求您的个人信息，对于我们要求但第三方无法提供的信息，我们仍可能会要求您提供：a、如果您使用的是“微信登录”我们会获取您的OpenID、微信头像、微信昵称；b、当您使用Apple ID登陆时，我们会获取您的Apple ID的电子邮箱地址；c、如您使用“一键登录”的功能，基于我们与通信运营商的合作，我们会获取您的手机号码和手机运营商信息，以便为您提供快捷的登录服务。为了满足网络实名制要求，如果您拒绝提供手机号码，我们平台仍将无法提供服务。

2.2.2用户还可以选择性地向嘀嗒出行平台提供医疗卡信息。如用户可以提供该信息，在遇到突发事件时可得到更及时的治疗。

2.2.3用户想要注册成为顺风车车主，必须向我们提供姓名、身份证、面部识别特征、车辆品牌、型号、颜色、车辆照片、车牌号、驾驶证、行驶证、银行卡信息、常驻地址（家、公司）。平台收集以上信息是基于法律法规要求以及保护平台用户安全的原则下。如果用户拒绝提供上述信息，将不能成为嘀嗒出行平台认证车主。

2.2.4用户可以选择是否提供常驻地址（家、公司），平台收集这两个信息是为了让用户更加快捷的发布行程，提高服务效率。如果拒绝提供地址信息，则需要用户手动添加起终点信息手动发布行程。

2.2.5用户可以选择添加安全联系人，并设置自动分享行程的时间。添加安全联系人时，需要手动输入联系人姓名、手机号。添加联系人后，处于自动分享行程时间内或使用一键报警功能时，行程信息会以短信形式发送给安全联系人。

2.3用户在使用出租车或顺风车服务时，我们还会收集以下信息：

2.3.1 身份信息，为满足法律法规要求、更好保护用户人身财产安全以及满足平台风控要求，您使用上述功能前必须提供身份信息，如使用顺风车前需提供姓名、身份证、面部识别特征。如您拒绝提供上述信息，嘀嗒出行平台将无法为您提供相关服务。

2.3.2行程信息，我们将通过记录用户行为收集用户的出发地、到达地、行程轨迹、时长及里程数信息。收集上述信息是基于法律法规范围内保障用户自身安全使用、依照平台规则处理用户纠纷。如果拒绝提供上述信息，顺风车车主将无法为用户提供接驾服务，无法获取用户实时位置以及更好地保障用户安全。

2.3.3录音信息，为提升对用户的安全保障能力且更好地处理用户之间的纠纷。嘀嗒出行App上线了录音取证功能，详细规则见《录音信息收集协议》。

2.4 用户可以在平台用车结束后进行服务满意评价和文字评价，平台将对用户的个人信息做匿名处理后呈现相关评价内容。

2.5 当用户与平台客服人员联系时，平台会以通话录音及人工录入的方式记录用户的通讯信息、提出的意见或建议、姓名、联系方式，以便平台更好地处理纠纷、解决问题并向用户返回处理结果。

2.6 用户在参加平台组织的运营活动时，我们可能会需要用户提供某些信息，包含姓名、手机号、通讯地址。这些信息有助于我们对活动结果进行公示、活动进行后续宣传，及与用户取得联系，发放奖品或转账。如果用户拒绝提供上述信息，可能导致无法参加相应运营活动，或无法收到平台寄出的礼品、转账，但不会影响您使用嘀嗒出行平台其他业务功能。此外，如您之前退订了营销短信功能，也可能无法收到营销活动相关短信内容。如需取消退订，请联系平台客服进行修改。

2.7 为了防控运营风险，保障您的账号安全，满足法律法规要求，开展数据分析、更好改善嘀嗒出行平台服务，我们会收集您的设备信息（IMEI、IMSI、mac、android_id、deviceid、idfa、设备型号、分辨率、系统版本）及日志信息（包括嘀嗒出行App内的浏览记录、检索内容、点击查看记录、交易记录以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间），并按照法律法规对保存时限的要求，对上述信息进行处理。

2.8 用户在使用嘀嗒出行平台以上各项功能时，我们还会收集以下信息：

2.8.1位置信息，以便用户不需要手动输入地理坐标即可获取相关的服务以及提供安全保障（包括但不限于司乘同显、安全护航等）。在用户首次使用嘀嗒出行平台时，我们会提示用户是否允许嘀嗒出行平台获取以及任何情况下可以周期性地获取用户的位置信息。在用户使用嘀嗒出行平台期间，可以随时通过用户的设备设置功能，选择是否允许嘀嗒出行平台获取位置信息。得到用户允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器来获取用户的位置信息。如果用户拒绝提供位置信息，需要手动定位位置。

2.8.2订单信息及交易状态。基于法律法规要求、用户安全保障及解决用户纠纷的需要，我们会记录用户的订单信息及交易状态。

2.8.3通过嘀嗒出行平台接打电话、发送即时通讯信息时，我们会收集用户的通话内容、主被叫手机号码信息，以及即时通讯的文字信息。

2.9用户在使用嘀嗒出行平台第三方服务时授权嘀嗒出行平台共享给第三方的个人信息，将适用第三方的隐私保护政策。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们控制，且他们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施。请您在使用前仔细阅读他们的隐私保护政策，以判断是否继续使用该第三方服务。

2.10 请用户理解，我们向用户提供的功能和服务是不断更新和发展的，平台任何一项需要获取用户信息的服务，会以页面提示、消息通知或签署用户协议等方式及时告知用户并获得用户同意。

3.设备权限调用

3.1 嘀嗒出行平台可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况。

3.2您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝嘀嗒收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。

3.3 iOS设备：

3.4 Android设备：

4我们如何使用Cookie及同类技术
4.1 Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当您使用嘀嗒出行产品或服务时,为使您获得更轻松安全的访问体验,我们可能会使用Cookie或同类技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了收取您的信息,用于了解您的偏好,进行咨询或数据分析,改善产品服务及用户体验,或及时发现并防范安全风险,为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途,您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有 Cookie,当您手动清除后您的相关信息即已删除。
4.2 我们平台上还可能包含一些电子图像(以下简称“单像素GF文件或“网络Beacon"),使用网络Beacon可以计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如: Internet协议(IP)地址,浏览器类型,Internet服务提供商(ISP),参考退出页面,操作系统,日期/时间戳,和点击数据流等。

5.个人信息的保存

5.1信息保存期限

5.1.1在用户使用嘀嗒出行平台服务期间，我们会持续保存用户的个人信息。

5.1.2当您自主删除个人信息或注销账户，我们将按照法律、法规规定的最短期限保留您的现有个人信息。当您的个人信息超出上述保存期限，我们将会按照法律、法规的要求进行处理。

a. 为配合人民检察院、公安机关、国家安全机关侦查用户使用嘀嗒服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账户，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。

b. 如您使用嘀嗒出行平台服务的过程中，存在严重违反法律法规、平台协议、平台规则等情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。

5.2信息存放地域

5.2.1我们收集的您的个人信息，将在中国内地存储和使用。

5.3安全保护措施

5.3.1本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丟失、泄露、毁损或被未经授权的访问、使用。

5.3.2嘀嗒出行平台采取以下安全技术措施保护您的个人信息：

a. 用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储。

b. 数据传输过程中使用加密传输协议。

c. 严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。

d. 建立数据安全监控和审计制度，进行全面数据安全控制。

5.3.3嘀嗒出行平台同时采取其他安全措施保护您的个人信息：

a. 建立公司信息安全委员会，统一协调管理数据安全工作，并下设数据安全小组、推动各项数据安全活动。

b. 公司内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息）的保护标准和要求。

c. 新项目、新系统上线前对数据安全（包括用户个人信息数据）进行项目风险评估。

d. 与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限。

e. 定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。

5.4信息安全事件处置

5.4.1为应对个人信息泄露、毁损、丟失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。

5.4.2 —旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。

5.4.3我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。

5.5停止运营

5.5.1如嘀嗒出行平台停止运营，我们将至少提前30日在嘀嗒出行平台发布公告，并及时停止收集个人信息。

4.5.2停止运营后，我们将在满足法律法规规定的最短保存期后，对收集的个人信息按照法律、法规的要求进行处理。

6.个人信息的使用

6.1您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。

6.2您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：

a.我们可能将来自嘀嗒出行平台某项服务的个人信息与来自其他项服务的信息结合起来，作出特征模型并进行数据融合，以为您提供更加便捷的服务。

b.我们可能以用户个人信息统计数据为基础设计、开发、推广全新的产品及服务。

c.我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。

d.我们会向您发送信息和通知，包括但不限于为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、关于嘀嗒出行平台服务的新闻以及市场活动及优惠促销信息、嘀嗒合作第三方的推广信息，或其他您可能感兴趣的内容。如您不希望接收商业性短信，可以根据信息中提供的退订方式予以退订。如您想取消退订功能，可联系平台客服处理。

7.个人信息的共享、转让、公开披露

7.1共享是指嘀嗒向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。嘀嗒不会对外共享您的个人信息，但以下情况除外：

7.1.1在获取明确同意情况下的共享：获得您的明确同意后，嘀嗒会向您指定的第三方共享您授权范围内的信息。

7.1.2在法定情形下的共享：嘀嗒可能会根据法律法规规定、诉讼争议解决需要，或按照行政、司法机关依法提出的要求，对外共享您的个人信息。

7.1.3共享给业务合作伙伴：嘀嗒可能会向合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括：

a.您通过嘀嗒出行平台使用第三方服务时，嘀嗒会按照“个人信息收集”条款列明的共享内容与提供服务的第三方共享您的个人信息。

b.广告、分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。

c.如果您通过嘀嗒出行平台参加第三方举办或嘀嗒与第三方联合举办的营销、推广活动，需单独授权个人信息使用。嘀嗒将根据您的授权，与第三方共享您的最小必要个人信息，以便第三方统计活动参与情况、获奖情况，为您绑定您获取的优惠券、发放权益、邮寄您获取的奖品等。

d.供应商、服务提供商或其他合作伙伴。嘀嗒可能会将您的个人信息共享给支持我们功能的第三方，包括为我们提供基础设施技术服务、实名验证服务及其他身份验证服务、人脸识别服务、支付服务、数据处理服务的第三方等。我们共享这些信息的目的是为实现产品及服务的功能，比如我们需要将您的姓名和身份证号共享给实名验证服务商，以进行实名验证；或者我们需要与人脸识别供应商共享您的面部识别特征及姓名、身份证号，以识别您是否本人使用服务；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付；或者我们需要将您的IMEI和Mac地址等个人信息发送给第三方机构，用以识别您的设备信息等。

嘀嗒会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK有所不同，一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类等，嘀嗒会对第三方进行严格的安全检测并约定数据保护措施。

嘀嗒会与共享个人信息的公司签署严格的保密协议，要求他们严格采取相应的保密和安全措施来处理个人信息。关于第三方如何收集、使用您的个人信息，适用第三方SDK的相关服务协议及个人信息保护政策。

7.2为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

7.3我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。

7.4根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让或公开披露个人信息无需事先征得个人信息主体的授权同意：

a. 与国家安全、国防安全直接相关的；

b. 与公共安全、公共卫生、重大公共利益直接相关的；

c．与犯罪侦查、起诉、审判和判决执行等直接相关的；

d．出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e．所收集的个人信息是个人信息主体自行向社会公众公开的；

f．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

7.5如发生并购、兼并、重组等变更，我们会要求变更后的主体依然遵守本隐私政策的约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与嘀嗒自有数据相同的标准和要求进行处理和保护。

8.用户权利

8.1 用户有权查看个人的信息；

账户：你可以通过进入嘀嗒出行首页-点击头像-进入侧栏-点击头像，访问你的个人信息；包含昵称、实名认证状态、信用分、收到的评价、车主认证信息等情况。

订单：你可以通过进入嘀嗒出行首页-点击头像-进入侧栏-点击乘车记录，访问你的行程信息、支付信息、交易状态。

安全：你可以通过进入嘀嗒出行首页-点击头像-进入侧栏-点击安全中心，访问你设置的紧急联系人、实名认证情况、行程录音、医疗急救卡等设置情况。

钱包：你可以通过进入嘀嗒出行首页-点击头像-进入侧栏-点击钱包，访问你的余额、零钱包、顺风车费、顺风金、优惠券、绑定银行卡、支付设置等信息。
8.2 用户有权更改个人的信息；

账户：你可以通过进入嘀嗒出行首页-点击头像-进入侧栏-点击头像，更正或修改你提供的个人资料信息。

设置：你可以通过进入嘀嗒出行首页-点击头像-进入侧栏-点击设置，更正或修改你的账号密码、家和工作地、注销账户等信息以及操作。

钱包：你可以通过进入嘀嗒出行首页-点击头像-进入侧栏-点击钱包，更正或修改你的绑定银行卡、支付设置等信息
8.3 用户有权删除个人的信息；

8.4用户有权改变用户授权平台使用的范围；
8.5 用户有权注销自己的账户；

你可以通过进入嘀嗒出行首页-点击头像-进入侧栏-点击设置，在设置中进行注销账号。

若您通过嘀嗒出行平台指引不能完成上述操作，可联系嘀嗒客服。

9.您共享的信息

9.1您可以基于嘀嗒出行平台的服务与他人、社交网络（如有）分享您的位置、行程信息，并自主选择分享的对象，作为能够看到您的位置、行程信息的第三方。

9.2当您与他人、社交网络或第三方服务提供商共享您的位置、行程或其他个人信息，或结合第三方的服务使用、或使用第三方的服务链接时，您可能会披露或使第三方获取您的个人信息。

9.3我们建议您查看此类社交网络或第三方服务提供商的隐私声明，以了解他们如何处理您的信息。对于您使用第三方服务时向其提供或与他人分享个人信息而产生的后果由相应责任方在法律规定范围内承担责任。

9.4当您在嘀嗒出行平台公开分享任何信息时，任何人都可能在使用嘀嗒出行平台时查看或访问这些信息，如您在嘀嗒出行平台上传的评价等信息。您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息，请您谨慎选择，若侵犯他人权利需依法承担相应的责任。

10.未成年人保护

10.1嘀嗒非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人，您的监护人需要仔细阅读本政策并授权您同意依照本政策使用嘀嗒出行平台。如果您是未满14周岁的未成年人，您的监护人需要仔细阅读本政策并同意您依照本政策使用嘀嗒出行平台。

10.2如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用嘀嗒出行平台。

11.变更

11.1如嘀嗒出行平台发生以下变化，我们将及时对本隐私政策进行相应的修订：

a．嘀嗒出行平台业务功能发生变更。

b．用户个人信息保存地域发生变更。

c．用户个人信息的使用规则发生变更。

d．我们的联络方式及投诉渠道发生变更。

e．发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。

11.2隐私政策修订后，我们会在嘀嗒出行平台发布最新版本，并以弹窗或推送通知的方式告知用户，以便用户及时了解最新版本隐私政策。

11.3未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。

12.如何联系我们

12.1您可以通过手机客户端的“客服”功能在线或者电话与嘀嗒的客服团队取得联系，反馈您的意见或问题。

12.2我们还设立了个人信息反馈专用邮箱，您可以将您的问题发送至yinsibaohu@didachuxing.com,我们将尽快核实并处理您反馈的问题，或者通过以下地址找到我们：

名称：北京畅行信息技术有限公司

地址：北京市朝阳区来广营创远路36号院14号楼1层。

12.3 一般情况下，我们将在15天内回复。如果您对我们的回复不满意，且认为我们个人信息处理行为损害了您的合法权益，您还可以向向网信、工商等监管部门进行投诉或举报，或者向北京市朝阳区人民法院提起诉讼。