“连e行”隐私政策

欢迎您使用“连e行”! 连e行是一款由连云港市交通控股集团有限公司(简称“我们”)提供的智能安全综合出行平台产品,连e行非常重视您的个人信息,为此我们制定本《隐私政策》(也称“本政策/本隐私政策”)并就主要内容说明如下:

1. 我们将严格按照《个人信息保护法》及相关法律法规的要求,以合法、正当、必要及诚信为原则处理并保护您的个人信息;

2. 我们将逐一说明我们收集的您的个人信息类型及其对应的用途,以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。

3. 我们仅会在您使用连e行特定的场景中向您申请该服务所需的地理位置权限、麦克风权限、通讯录权限、相机权限或其他敏感权限,并在获得您的明示同意后基于已授权范围进行使用。《连e行设备权限列表》

4. 我们会对接入的第三方的软件开发包(SDK)进行严格的安全监测,以保护您的数据安全。《连e行SDK列表》为了保障向您提供的服务的安全稳定运行,预防交易和资金风险,预防病毒、木马程序或其他恶意程序、网站,我们需要记录您使用的支付宝服务类别、方式及设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别信息(如IMEI、IDFA、OAID、IMSI等)、所在地区、网络使用习惯、设备相关应用信息/软件安装列表以及其他与支付宝服务相关的日志信息。前述信息当中包含您的个人敏感信息,如您不同意我们记录前述信息,可能无法完成风控验证。为方便您使用支付宝快捷登录和支付,我们需要收集您应用列表的信息。

5. 您可以通过本政策第6条途径查阅、更正、删除您的个人信息,也可以撤回同意、注销帐号、投诉举报。

6. 本隐私政策适用于连e行手机移动客户端、连e行微信/支付宝小程序、连e行官网(前述合称“连e行平台”)提供的产品和服务,但不适用于其他第三方向您提供的服务,也不适用于连e行平台中已另行独立设置隐私权政策的产品或服务。

请您在使用“连e行”平台各项产品或服务前仔细阅读并透彻理解本政策,特别是以粗体标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议,您可通过在线客服、电话客服(18036651391)与我们联系。

本政策将帮助您了解以下内容:

1. 我们如何收集和使用您的个人信息

2. 我们如何使用 Cookie 和同类技术

3. 我们如何存储和保护您的个人信息

4.我们如何保护您的个人信箱

5. 我们如何共享、转让、公开披露您的个人信息

6. 您的权利

7. 未成年人保护

8. 本政策的更新

9. 如何联系我们

10.接入的第三方SDK

1.我们如何收集和使用您的个人信息

连e行的服务分为基本业务功能和非基本业务功能。基本业务功能为网络约车功能,收集的必要个人信息包括(1)手机号码;(2)乘车人出发地、到达地、位置信息与行踪轨迹;(3)支付信息:支付时间、支付金额与支付渠道。如果您在基本业务功能中拒绝连e行获取您的必要个人信息,连e行可能无法为您提供服务;除基本业务功能外的其他业务功能属于非基本业务功能,如果您拒绝在非基本业务功能中提供相应的个人信息,您可能无法使用对应的非基本业务功能,但不会影响您使用网络约车的基本业务功能。

我们仅会出于以下目的,收集和使用您的个人信息:

1.1  注册登录

1.1.1    【手机号注册】为完成连e行平台的账号注册登录,您需要向我们提供您的手机号码。如果您拒绝向连e行提供手机号码,我们将无法为您完成注册登录,亦无法提供后续连e行平台服务。

1.2  完善账号相关信息

1.2.1    【个人资料】您可以根据自身需求选择补充您的账号信息,包括常用邮箱、头像。如果您拒绝填写前述信息,不会影响您使用连e行平台服务。设置头像时我们会申请获取您的相机权限或相册权限(iOS)/存储器权限(安卓),如果您拒绝可能无法更换头像,但不影响您使用连e行平台其他服务。

1.2.2    【常用地址】您可以填写您的常用地址 (包括家的地址及公司地址)以便用车时快速选择常用地址作为出发地或目的地,简化您的用车步骤。如果您拒绝设置常用地址,不会影响您使用连e行平台服务。

1.2.3    【紧急联系人】您可以添加您的紧急联系人并设置行程自动分享,当您开始行程或触发“一键报警”功能时,我们会将您的行程信息(包含您的行程起讫点、司机信息、所乘坐的车辆车牌号、上下车时间和所在位置信息)共享给您的紧急联系人,同时,您授权连e行在接到您紧急联系人问询时向您的紧急联系人披露您的行程信息(无论行程是否已完结)。您可以授权我们获取您的通讯录权限、读取您的通讯录信息以帮助您快速录入紧急联系人的姓名与手机号码,如果您拒绝开启通讯录权限,您也可以通过手动输入的方式完成前述信息填写。如果您拒绝添加您的紧急联系人信息,您无法使用前述向紧急联系人共享行程的功能,但不会影响您使用连e行平台的其他服务。

1.2.4    【实名认证】您可以选择完善您的实名信息,这有助于连e行进一步保护您的账号及人身财产安全,如果您拒绝实名认证,不会影响您使用连e行平台的其他服务。连e行提供以下证件类型的实名认证服务:

1)   中华人民共和国居民身份证:通过人脸识别认证的,您同意连e行收集并向人脸认证技术服务商腾讯云共享您的身份信息(姓名、身份证号),并同意阿里云直接采集您的人脸信息以帮助您完成实名认证。

2)   港、澳、台通行证及外国人永久居留身份证:您同意我们收集您的前述类型证件姓名、证件号码、出生日期、证件照片以及手持证件照片,以便核查并确认您的身份信息帮助您完成实名认证。

您同意连e行为前述之目的,从合法保存有您个人信息的身份验证技术服务商处获得、保存有关您身份信息的验证结果,如果您拒绝提供上述信息或拒绝连e行作前述信息分享、保存,您将无法完成实名认证。

上传证照可能会申请获取您的相机权限或相册权限(iOS)/存储器权限(安卓),如果您拒绝可能无法上传证照,但不影响您使用连e行平台其他服务。

1.3  支付与开票

1.3.1    【支付】当您在连e行平台进行交易支付时,连e行将自第三方支付工具处获取您的支付渠道及支付状态,同时记录您的支付时间及支付金额。连e行收集上述信息以确认用户是否按约支付费用、是否收费异常,维护连e行平台交易秩序及处理用户纠纷,如果您拒绝连e行获取您的前述支付信息,连e行将无法为您提供网络约车服务。您还可以绑定第三方免密支付,此时我们会获取您绑定的支付渠道及绑定状态。

1.3.2    【开票】当您通过连e行申请开票时,连e行将记录您的开票主体信息、开票信息接收邮箱地址及开票记录,连e行收集上述信息以为您提供开票服务及解决开票纠纷。如果您拒绝提供前述信息,您将无法申请开票,但不会影响您使用连e行的其他服务。

1.5  沟通与评价

1.5.1    【司乘沟通】当您与司机进行在线沟通或电话沟通时,连e行将记录您与司机沟通的信息内容或通话录音,以便发生司乘纠纷或安全事故时,核实事实并处理投诉。在线沟通如需发送语音消息,需要您开启您的麦克风权限,如果您拒绝开启,您无法通过语音发送消息,但不影响您使用文字发送消息,也不影响您使用连e行其他功能。如果您拒绝连e行获取您的沟通信息,可能导致您无法使用连e行的司乘沟通功能,但不影响您使用连e行的其他功能。

1.5.2    【客服服务】为向您提供客服服务并保障您的账户及系统安全,我们可能需要您先行提供必要的个人信息以核验您的用户身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账户信息、订单信息、您为了证明相关事实提供的其他信息或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们将为此使用您的账号信息和订单信息。如果您拒绝提供此类信息,会导致您无法使用连e行的客服服务,但不影响您使用连e行的其他功能。在线客服沟通中如需上传图片,则连e行会请求相册权限(iOS)/存储器权限(安卓),如果您拒绝开启相册权限(iOS)/存储器权限(安卓),则您无法上传图片,但不影响您使用连e行的其他功能。

1.5.3    【订单评价】订单完结后您可针对该笔订单服务进行评价。连e行不会向为您服务的司机展示您的评价内容,连e行收集您的评价信息仅用于提升与改善连e行自身服务。如果您拒绝评价,不会影响您使用连e行的其他功能。

1.6  分享与活动参与

1.6.1    【分享活动】当您推荐司机/乘客或分享活动时,您可能会进行微信分享或保存图片。微信分享时,我们会访问您的应用列表来判断您是否安装了微信,我们并不会收集您的全部应用列表信息,仅判断您是否安装了前述特定软件并获得判断结果用于支持您向第三方的跳转。保存活动图片时,连e行将向您请求相册权限(iOS)/存储器权限(安卓),以实现图片下载与保存,如果您拒绝,我们无法为您下载相关图片,但不影响您使用连e行的其他服务。

1.6.2    【参加活动】当您查看或参加连e行或第三方的营销活动时,因不同城市开展的活动内容不同,我们可能会在活动页面申请您的地理位置权限,如果您拒绝,我们可能无法向您正确显示相关活动内容,但不会影响您使用连e行的其他服务。同时我们可能会获取您的姓名、联系方式或其他信息用于参加活动、接收活动通知、兑奖等活动服务,具体采集的个人信息以活动界面显示或活动规则为准。

1.7  消息通知

1.7.1    【服务消息】您同意连e行将您的手机号码或您提供的其他联系方式用于连e行服务通知,通知用途包括用户消息告知、身份验证、安全验证、客服服务等;

1.7.2    【商业消息】您同意连e行以短信或电话的方式,向您发送商业广告信息或用户使用体验调研,如您拒绝,您可以通过手机短信中提供的退订方式进行退订,也可以直接与连e行联系进行退订。

1.8  运营与安全运行

1.8.1    【设备信息与日志信息】为保障连e行软件与服务的安全运行,预防恶意程序、保障运营质量及效率,改进及优化服务质量,连e行将收集以下信息:设备型号、设备品牌、操作系统、设备设置、设备环境、设备标识符(IMSI/IMEI/MEID/Android ID/IDFA)、登陆IP地址、设备MAC地址、SIM卡归属地、通讯端口号、连e行软件版本号、接入网络的方式、类型和状态、网络质量数据和网络环境以及操作日志、服务日志信息(包括您的捜索信息、交易信息、浏览器分辨率、类型和标识、SIM卡运营商、使用语言、访问日期和时间、服务故障信息)。

1.8.2    【行程录音/录像】为提升连e行服务产品安全能力、保护司乘安全及更好地处理司乘纠纷,您同意连e行在为您提供网络约车服务时采集您行程内的录音录像信息,详情请查看《行程录音录像采集授权协议》。

1.9      设备权限说明:除上述特定场景中的设备权限说明之外,我们还汇总了连e行调用的具体设备权限、权限使用场景与目的,详见《连e行设备权限列表》

1.10       依法豁免征得同意处理的个人信息:根据法律法规,在下列情形中, 连e行处理您的个人信息无需征得您的授权同意:

1)   为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2)   为履行法定职责或者法定义务所必需的;

3)   为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4)   为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5)   依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

6)   法律法规规定的其他情形。

1.11      您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,连e行会通过页面提示、交互流程、公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。

1.我们如何使用Cookie和同类技术

Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当您使用连e行服务时,为使您获得更轻松安全的访问体验,我们可能会使用Cookie或同类技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账户或数据安全。我们不会将Cookie用于本政策所述目的之外的任何用途,您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie,当您手动清除后您的相关信息即已删除。

2.我们如何存储您的个人信息

2.1  存储期限

连e行将按照法律、法规规定的为提供我们的服务之目的所必须的最短期间内保存您的个人信息,但您要求删除个人信息或法律法规另有规定的除外。当您的个人信息超出上述保存期限,连e行将根据本政策6.2条删除您的个人信息或作匿名化处理。

2.2  存储地域

我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定并征求您的同意。

3.我们如何保护您的个人信息

3.1  安全保护措施

3.1.1     连e行将采用符合业界标准的安全防护措施来保护您的个人信息安全,防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。目前,连e行已经通过了国家信息安全等级保护(三级)的测评和备案,并通过了国际权威的ISO27001信息安全认证。同时,连e行公司内部通过建立数据安全管理规范、数据安全使用规范、数据分类分级制度等规章制度,设立个人信息保护负责人及专门的信息安全部门,进一步保障您的个人信息的合规处理与安全。

3.1.2     连e行采取以下安全防护措施保护您的个人信息:

1)   建立针对个人信息安全的纵深防御体系,在采集、存储、使用、传输、归档、销毁各环节上均采用管理与技术的双重控制措施,避免集中性的数据操作风险。

2)   使用加密传输协议,保障数据传输安全。同时使用加密技术对用户敏感个人信息进行加密存储,并进行去标识化展示。

3)   严格控制数据访问权限,设立完善的数据访问权限申请、审批制度,确保只有授权人员才可以访问您的个人信息。

4)   对数据进行安全监控和安全审计,全面保证对数据安全的控制。

3.1.3      连e行同时采取其他安全措施保护您的个人信息:

1)   与全体员工签署保密协议,并严格按照工作职责分配数据访问权限。

2)   定期开展面向全体员工的信息安全教育及培训。

3.1.4     尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,连e行将尽力确保您提供给我们的个人信息的安全性。

3.2  安全事件处置

3.2.1     为应对个人信息泄露、毁损、丢失等可能出现的安全风险,连e行制定了应急处理预案,明确安全事故、安全漏洞的分类分级标准,及针对上述安全事故和漏洞的内部处理流程和补救措施。

3.2.2     一旦发生安全事件,连e行将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、连e行已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。

3.2.3     连e行将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一通知用户时,连e行将通过发布平台公告的方式发布警示信息。同时,连e行还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

4我们如何对外提供、公开与转移您的个人信息

4.1  对外提供

4.1.1     我们将仅在以下情形将您的的个人信息对外提供:

1)   为履行法定的义务对外提供个人信息的情形,包括:

A.   应监管要求向国家或地方有关部门提供连e行平台部分或全部数据信息;

B.   应公安部门、检察院、法院及其他政府部门的要求提供指定个人信息;

C.   其他履行法定义务的情形。

2)   为以下目的向我们的合作伙伴提供您的个人信息的情形,包括:

A.   本政策第1条场景中释明的对外提供的情形或为实现本政策第1条场景所必须对外提供的情形;

B.   为了保障连e行平台业务功能的实现,我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,详见《连e行SDK列表》);

C.   当您主动参加连e行与第三方联合开展的营销活动时,我们可能会基于为您提供参与活动之必要向第三方提供您的个人信息,我们会在营销活动界面或相关规则界面向您说明我们将向第三方提供的您的个人信息类型、目的及第三方相关信息等并取得您的同意;

D.   为实现广告营销与推广,我们可能会向第三方广告商提供已经匿名化或去标识化处理后的信息,避免提供的信息识别到个人,保障隐私安全。

3)   另行获得您的单独同意的情形;

4.1.2     除本政策另有约定外,非经法定程序或获得您的同意,连e行不会将您的个人信息提供给任何第三方机构或个人。对连e行与之共享个人信息的公司、组织和个人,连e行会努力与之签署保密协议、数据合作协议,要求他们按照连e行的要求、本政策及其他任何相关的保密和安全措施来处理个人信息。

4.2  公开

未经您的允许,我们不会擅自公开您的个人信息。连e行仅会在获得您的单独同意后,公开您同意公开范围内的个人信息。

4.3  转移

连e行因合并、分立、解散、被宣告破产等原因需要转移个人信息的,将告知您接收方的名称或者姓名和联系方式,并要求接收方依然遵守本隐私政策的约定。接收方变更原先的处理目的、处理方式的,连e行将要求接收方重新取得您的同意。

5您在个人信息处理活动中的权利

5.1  查阅、更正、补充您的个人信息

您可以通过以下路径自查阅、更正、补充您的个人信息、实现您在个人信息处理活动中的权利,法律法规规定的例外情况及以下另有说明的除外。

5.1.1     【个人资料】头像、昵称、常住城市信息的管理路径:

1)   进入连e行APP首页

2)   点击左上角会员图标打开侧边栏

3)   点击侧边栏的头像

5.1.2     【身份信息】身份信息的管理路径:

1)   进入连e行APP首页

2)   点击左上角会员图标打开侧边栏

3)   点击侧边栏的头像

4)   实名认证

若您需更正您的实名认证信息,您可联系连e行客服(在线客服/拨打客服热线(18036651391)申请更正,更正之前我们可能会需要先行验证您的身份。

5.2  删除您的个人信息

5.2.1     您可以通过本政策6.1条的路径删除您相应的个人信息;

5.2.2     有下列情形之一的,连e行将主动删除您的个人信息;连e行未删除的,您有权请求连e行进行删除:

1)   您主动注销了连e行账户;

2)   连e行停止提供产品或者服务,或者保存期限已届满;

3)   您撤回同意;

4)   连e行违反法律、行政法规或者违反约定处理个人信息;

5.2.3     法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,连e行将停止除存储和采取必要的安全保护措施之外的处理。

5.3  撤回同意

连e行将通过以下方式保障您撤回同意的权利,当您撤回同意或授权后,可能导致连e行无法为您继续提供撤回授权部分对应的服务。当您撤回同意或授权,不影响撤回前基干您的同意开展的个人信息收集:

5.3.1     【商业消息】连e行发送的商业广告短信中,会向您说明具体退订方式,您可以按照短信中说明的退订方式撤回同意。

5.3.2     【设备权限】您可通过“连e行”APP所属设备的权限设置功能改变您授权我们继续收集个人信息的范围或关闭相应权限,撤回对连e行获取您个人信息的授权。

6.3.3     【删除】您还可以通过本政策6.2条删除的方式撤回部分授权。

对于您无法直接通过上述方式撤回授权的,您可以通过本政策第9条的联系方式向连e行提出撤回申请。但请注意,对于部分类型的个人信息,例如实现连e行基本功能所必须的信息或者连e行履行法律法规规定的义务所必需的信息,可能没有办法响应您的撤回请求。

5.4  注销账户

您可以通过连e行APP点击左上角会员图标打开侧边栏,点击“设置-帐号与安全-注销帐号”或联系连e行客服(在线客服/客服热线18036651391)提交注销申请。除法律法规另有规定外,注销账户后连e行将停止为您提供服务,并在满足法律法规要求的最短保存期限要求的情况下,对您的个人信息进行删除或匿名化处理,且不再对您的个人信息进行商业化使用。

5.5  转移您的个人信息

您可以通过本政策第9条的联系方式向连e行申请将您在连e行的个人信息转移至第三方,在技术可行的前提下,连e行将结合国家网信部门的有关规定,响应您的转移请求。

6.未成年人保护

6.1  连e行极其重视对未成年人个人信息的保护。如果您是未满十八周岁的未成年人,在使用连e行平台服务时前,应事先取得您的父母或其他监护人的同意,您的父母或其他监护人需要仔细阅读本政策并授权您同意依照本政策使用连e行平台服务。

6.2  对于经过您或您的监护人同意使用连e行平台服务而收集的您的个人信息的情况,我们只会在法律法规允许、您或您的监护人明确同意或基于保护未成年人所必要的情形下使用、共享、转让或披露相关信息;如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用连e行平台。

7.本政策的更新

7.1  连e行将根据实际产品及业务迭代、技术发展与变化和法律法规的最新要求,对本政策做适当的修订,如修订可能影响用户您个人信息安全、变更原先的处理目的与处理方式或削减您依据本隐私政策享受的个人信息权利,连e行会通过连e行APP弹窗等形式另行取得您的明确同意。

7.2  若本政策发生修订,连e行会在连e行APP “设置-平台规则与法律条款”发布最新版本,并以公告、消息推送等适当的方式提醒您查看最新版隐私政策。

8.如何联系连e行

8.1  如果您对于连e行的个人信息处理行为与本隐私政策存在任何疑问、投诉或需要连e行就本隐私政策进行解释说明的,您可以通过以下方式与我们联系,我们将在15天内答复您的请求并尽力解决。

1)   连e行在线客服;

2)   连e行电话客服:客服热线18036651391;

3)   连e行个人信息保护负责人邮箱:lianexing@163.com(该邮箱仅处理与个人信息保护及本隐私政策有关的事项,无关内容我们可能无法回复)

4)   连e行联系地址:江苏省连云港市海州区建设东路88号

8.2  如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向连e行住所地有管辖权的法院提起诉讼解决。

9.安全管理

9.1 为了保障向您提供的服务的安全稳定运行,预防交易和资金风险,预防病毒、木马程序或其他恶意程序、网站,我们需要记录您使用的支付宝服务类别、方式及设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别信息(如IMEI、IDFA、OAID、IMSI等)、所在地区、网络使用习惯、设备相关应用信息/软件安装列表以及其他与支付宝服务相关的日志信息。前述信息当中包含您的个人敏感信息,如您不同意我们记录前述信息,可能无法完成风控验证。

10.获取应用列表

10.1.因为系统嵌入了微信、支付宝等第三方SDK,所以我们会在您使用此类第三方应用时(如微信授权登录、支付宝授权登录、微信支付、支付宝支付、微信分享等),向您的设备获取设备应用列表,我们也承诺,仅会在您使用连e行特定的场景中向您申请该服务,并在获得您的明示同意后基于已授权范围进行使用。