用户隐私政策
更新日期：2023年6月13日
生效日期：2023年6月13日
感谢您对上马科技有限公司的信任！作为上马网运服务/运营提供者(以下统称“上马网运”或“我们”)非常注重保护您(以下统称“用户”或“您”)的个人信息及隐私，我们深知保护个人信息重要意义，并将按照法律法规要求和业界的安全标准，采取相应安全保护措施来保护您的个人信息。
鉴于此，上马科技有限公司制定本《用户隐私政策》(下称“本政策/本隐私政策”)并提醒您:本政策适用于上马网运的服务。如我们关联公司的服务中使用了上马网运提供的服务但未设独立法律声明及隐私政策的，则本政策同样适用于该部分服务。本政策不适用于您通过我们的服务而接入的其他第三方产品或服务(包括但不限于任何第三方网站以及第三方服务提供者，如第三方支付)，此类产品或服务应当适用该第三方的隐私政策或类似声明，建议您在使用上述第三方服务前先行了解、确认服务提供方的隐私保护情况，以便审慎决策。
在使用上马网运各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策“如何联系我们”章节所列的反馈渠道与我们联系。
我们希望通过本隐私政策向您清晰地介绍在使用我们的服务时，我们如何处理您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。
  如果您明确拒绝我们的核心业务功能所需的必要信息，将可能导致无法正常使用我们的服务。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们对 Cookie 和同类技术的使用
三、我们如何存储和保护您的个人信息
四、我们如何共享、转让、公开披露个人信息
五、您的权利
六、我们如何处理儿童的个人信息
七、您的个人信息如何在全球范围转移
八、本隐私权政策如何更新
九、如何联系我们
您在使用我们的服务或在我们更新本政策后，我们将按照本政策收集、存储、使用及分享您的个人信息。如您点击确认同意本政策，开始使用上马网运提供的服务，即表示您已充分理解并同意本政策的条款，并同意我们按照本政策收集、存储、使用及分享您的个人信息。
一、我们如何收集和使用您的个人信息
我们会遵循正当、合法、必要的原则，收集和获得您的个人信息。
（一）我们收集与使用的个人信息
我们收集的个人信息包括您提供给我们的信息、您使用服务时平台记录的信息以及来自我们的合作伙伴和关联公司等其他来源的信息。我们收集的信息范围取决于您实际使用的产品和服务功能。当您使用上马网运及相关服务时，为了保障软件与服务的正常运行，我们会收集您的硬件型号、操作系统版本号、广告标示符（IDFA）、软件版本号、网络接入方式及类型、操作日志、当前正在运行的程序信息、位置信息。请您了解，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
（二）注册、认证、登录上马网运
1.当您注册、登录上马网运时，您可以通过手机号创建账号，您将接收到我们发送的短信验证码，我们将通过该短信验证码来验证您的身份是否有效，并且您可完善相关的网络身份识别信息（头像和密码），收集这些信息是为了帮助您完成注册。
2.为了提供您使用上马网运的安全性，确保操作环境安全与识别账号安全状态，更好地保护您或者其他用户或公众的人身财产安全免遭侵害，在您使用上马网运需进行身份认证的功能或服务时，根据中华人民共和国相关法律法规，您可能需要提供您的真实身份信息（真实姓名、身份证号码、电话号码）驾驶证、行驶证、从业资格证、道路运输证、以及您的车辆信息（包括行驶证、车辆类型、车辆识别代号（VIN）、品牌型号、车牌号码）等，以完成实名验证。我们可能使用或整合您所提供的上述信息，且经您授权后我们可以向其他第三方获取您的征信信息、职业信息，借此来综合判断您账户及交易风险、进行身份验证、监测及防范安全事件。如果您不提供这些信息，您将可能无法作为上马网运平台的实际承运人向其他用户提供服务，但不影响上马网运其他功能与服务的正常使用。
3. 当您使用上马网运服务时，平台可能将根据您选择的具体功能，收集为您提供该项功能所必需的信息。
（1）人脸信息识别。在您注册上马平台要求通过身份认证时，为了判断您上传的身份证与本人是否匹配，我们会提示您选择是否允许上马平台获取您的人脸信息，与公安部的身份证件上的人脸做比对。获得您的允许后，我们会获取您的人脸信息。上马平台对于您的人脸信息不会进行储存亦不会与第三方共享。
（2）位置信息。在您首次使用上马平台前，我们会提示您选择是否允许上马平台获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（如Wi-Fi接入点和基站信息）来获取您的位置信息。 
（3）订单信息及交易状态。我们将记录您的订单信息（包括出发地、目的地、行踪轨迹、起运时间、送达时间、时长、订单金额）及交易状态。我们收集上述信息是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。
（4）我们可能会收集实际承运人或司机在接单状态下的驾驶行为信息（包括是否超速行驶、是否长时间手持接打电话或进行其他妨碍驾驶安全的行为），并对您进行提醒，以减少车主用户违反交通规则或者平台规则的不良驾驶行为。
（5）我们可能会收集用户的手机号码，并留存您的沟通记录、以及投诉反馈信息，以便用户发生纠纷或安全事故时，核实事实并处理投诉。我们还会将收集的您通过上马平台发送的文字信息内容、进行技术分析，如果发现您有违反上马平台用户规则的行为，我们会对您的违规行为进行处理，以保护用户的安全。
 （6）您在上马平台进行交易支付时，如果您使用上马账户功能，您需要设置您的安全密码，我们可能将记录您的结算余额、结算明细、结算记录以及银行卡号。
 （7）为了防控运营风险，保障您的账号安全，满足法律法规要求，开展数据分析、更好改善平台服务，我们可能会收集您的设备信息（包括设备型号、操作系统版本、设备设置、MAC 地址及 IMEI、IDFA、OAID、ICCID、ANDROID_ID及其他设备标识符、SIM 卡 IMSI 信息、SIM 卡归属地、设备环境、移动应用列表及其他软硬件特征信息）及日志信息（包括浏览记录、检索内容、点击查看记录、交易记录以及 IP 地址、浏览器类型、电信运营商、使用语言、访问日期和时间）。
（8）为向您提供相关服务，我们可能会请求调用您的一些设备权限，您可拒绝我们收集相应的个人信息，您如果拒绝授权提供，将无法使用相应功能，但不影响您正常使用上马网运的其他功能。包括：请求访问您的照片，帮助您上传证件或变更用户信息；请求访问您的相机，协助实际承运人与托运人沟通，拍摄传输货物照片、环境照片；请求实际承运人开启设备通知功能，以便向您发送消息；请求访问实际承运人的拨打电话权限，以便联系托运人或致电客服团队；请求访问实际承运人的麦克风，录取您的特定订单行程中的车内环境声音。
（9）当您与我们的客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的建议或意见、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果致电反馈给您，但不影响您使用上马网运核心业务功能。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议等方式向您说明信息收集的内容、范围和目的，以征得您的同意。
此外， 第三方主体可能通过上马平台向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您提供信息的，建议您仔细查看第三方主体的隐私政策或协议约定。（具体详见SDK相关目录）
（三） 依法豁免征得同意收集和使用的个人信息
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
1．与我们履行法律法规规定的义务相关的；
2．与国家安全、国防安全直接相关的；
3．与公共安全、公共卫生、重大公共利益直接相关的；
4．与犯罪侦查、起诉、审判和判决执行等直接相关的；
5．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6．所涉及的个人信息是您自行向社会公众公开的；
7．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8．根据您的要求签订或履行合同所必需的；
9．用于维护上马网运软件及相关服务的安全稳定运行所必需的，包括发现、处置上马网运软件及相关服务的故障。
二、对 Cookie 和同类技术的使用
Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用上马平台产品或服务时，为使您获得更轻松安全的访问体验，我们可能会使用 Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了收取您的信息用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除Cookie。 您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。
平台上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息，包括：Internet协议(IP)地址，浏览器类型，Internet服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳，和点击数据流。
三、我们如何存储和保护您的个人信息
（一）信息存储的地点
1.我们将在本政策载明的目的所需及法律法规要求的最短保存期限之内，保存您的个人信息。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。
2.我们在中国境内运营过程中收集和产生的个人信息将保存在中国境内（为本隐私政策之目的，“中国境内”不含中国港澳台地区），以下情形除外：
（1）法律有明确规定；
（2）获得您的明确授权；
（3）您要求获取境外服务等个人主动行为。
针对以上情形，我们会确保依据本隐私政策以及相关法律规定对您的个人信息提供足够的保护
（二）存储期限
1.我们仅在为提供上马网运服务之目的所必需的期间内保留您的个人信息，超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
2. 为配合人民检察院、公安机关、国家安全机关侦查用户使用上马平台服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账号，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。
（三）保护措施
我们采取了内部管理保障措施和多方面的技术保障措施保护您的个人信息，具体而言包括但不限于：
1. 我们将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
2. 技术保障：我们在存储时采取了加密存储、隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输和数据介质隔离传输等技术措施，以确保您的个人信息安全。
3. 安全审计：严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度，并建立数据安全监控和审计制度，进行全面数据安全控制。
4. 内部机制：我们设立了个人信息保护专员和信息安全委员会，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并组织全体工作人员参加安全考试。
（四）个人信息安全事件的处理
请您知悉，虽然我们将尽力确保您发送给我们的任何信息的安全性，但互联网环境并非百分之百安全，我们亦不对由此产生或与之相关的任何风险、损失承担责任。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关程序以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
四、我们如何共享、转让、公开披露个人信息
（一）共享
未经您同意，我们不会与上马科技有限公司之外的任何第三方共享您的个人信息，但下列情况例外：
1.在法定情形下的共享。我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2. 在您主动选择或明确同意的情况下共享。我们会根据您的选择，向关联公司、合作伙伴及其他第三方分享您的信息，以实现您需要的核心功能或提供您需要的服务，但我们只会共享必要的个人信息，且受本政策所声明目的的约束。如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
   3.向委托我们进行推广的合作伙伴等第三方共享。我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们可能会向业务合作伙伴共享为您提供服务所必要的订单信息、账户信息、支付信息等。我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不能将此信息用于其他任何目的。
4.为了提升更佳的体验场景，我们有时会接入第三方SDK。我们仅会出于合法、正当、必要的目的分享您的个人信息，并采取严格的安全措施保护您的个人信。具体详见第三方SDK目录。
5.在法律法规允许的范围内，为了遵守法律法规规定，维护我们及关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害，例如：为防止欺诈等违法活动和减少信用风险，我们可能与其他公司、组织或政府部门交换信息。不过，这并不包括违反本政策中所作的承诺的为获利目的出售、出租、共享或以其它方式披露的信息。
6.应您的监护人合法要求而提供您的信息。
7.根据与您签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
8. 基于学术研究：例如为科研机构开展统计或学术研究之必要。
9. 基于合理商业习惯：例如与第三方共享联合营销活动中的中奖信息，以便第三方能及时向您发放奖品；或者我们在进行资本市场活动时在确保保密性与安全性的前提下接受尽职调查。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况例外:
1.随着我们业务的持续发展，在我们发生合并、收购或破产清算情形时，您的信息有可能作为此类交易的一部分而被转移。如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织、个人继续受本政策的约束，否则我们将要求该公司、组织、个人重新向您征求授权同意。
2.在获得您的明确同意后，我们会向其他方转让您的信息。
3.满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。
(三)向公众公开披露
我们仅会在以下情况，且采取符合业界标准的安全防护措施的前提下，披露您的个人信息：
1.在您明确同意的披露方式下披露您所指定的信息。
2.如果我们确定您出现违反法律法规或严重违反上马网运相关协议及规则的情况，或为保护上马网运及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或上马网运相关协议及规则的规定披露关于您的个人信息，包括相关违规行为以及上马网运对您采取的措施。
3.我们可能会根据法律法规、诉讼、争议解决的需要，或按行政、司法机关依法提出的要求公开披露您的个人信息。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外：
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难取得本人同意的；
5.您自行向社会公众公开个人信息的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行通知您并征得您的同意。
五、您的权利
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
账户信息：如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户，您可以在上马网运APP中进行查询、访问、更正。
订单信息：您可以在上马网运中查询您的订单记录和交易记录。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以在APP内进行更正，操作路径：“我的”→“个人信息”或致电客服电话提出更正申请。
（三）删除您的个人信息
在以下情形中，您可以拨打电客服电话联系我们的客服人员进行提交，或在APP内通过“我的”→“客服中心”→“联系客服”向我们提出删除个人信息的请求：
1．如果我们处理个人信息的行为违反法律法规；
2．如果我们收集、使用您的个人信息，却未征得您的同意；
3．如果我们处理个人信息的行为违反了与您的约定；
4．如果您不再使用我们的产品或服务，或您注销了账号；
5．如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
您可以通过删除信息、关闭设备功能、在上马网运网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
请您理解上马网运可能需要收集必要的个人信息才能得以实现。当您撤回同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您授权而开展的个人信息处理服务。
（五）注销您的账户
  您可以通过以下方式随时注销您此前注册的账户：
1.线上注销：在APP内通过“我的”→“客服中心”→“在线客服”。
2.电话注销：致电客服提出注销申请。
在您注销账号后，该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）。同时，账号一旦注销完成，将无法恢复。
（六）响应您的各类请求
如您无法按照上述方式行使权力，您可以采用本政策载明的联系方式与我们联系。为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（包括：需要开发新系统或从根本上改变现行惯例）或者给他人合法权益带来风险的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉和审判等有关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7.涉及商业秘密的。
六、我们如何处理未成年人的个人信息
我们的产品、网站和服务主要面向成人。未成年人不得创建自己的用户账户。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
七、本隐私政策如何更新
我们的隐私政策可能会适时发生变更。我们会在本页面上发布对本隐私政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（我们可能会通过在APP/小程序/浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
本隐私政策所指的重大变更包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们的联系方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险时。
八、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
客服电话： 400-870-5911
电子邮件： shangma_cs@shangma.cn
在线反馈：APP内选择“我的”→ “咨询与反馈”
如您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地提起诉讼来寻求解决方案。

附一：上马网运APP涉及使用的第三方SDK目录
Android用户
IOS用户
SDK功能类型：定位
SDK名称：高德地图
SDK第三方名称：高德软件有限公司
SDK使用目的、方式及范围：用于司机定位
官网链接：https://lbs.amap.com/
SDK功能类型：身份识别
SDK名称：百度OCR
SDK第三方名称：北京百度网讯科技有限公司
SDK使用目的、方式及范围：用于证件识别以及人脸识别
官网链接： https://ai.baidu.com/tech/face/compare
SDK功能类型：支付
SDK名称：微信
SDK第三方名称：腾讯科技（深圳）有限公司
SDK使用目的、方式及范围：用于保证金相关业务
官网链接：https://pay.weixin.qq.com/
SDK功能类型：支付
SDK名称：支付宝支付
SDK第三方名称：蚂蚁金服（杭州）网络技术有限公司
SDK使用目的、方式及范围：用于保证金支付相关业务
官网链接：https://docs.open.alipay.com/