“随申行”用户隐私政策
更新日期：2022年【8】月【22】日
生效日期：2022年【8】月【22】日
尊敬的“随申行”用户（以下统称“您”），为了便于您使用包括“随申行”应用软件（以下简称“本应用”）在内的平台产品和服务，平台运营方及本应用所有方上海随申行智慧交通科技有限公司（以下简称“我方”）会按照《“随申行”用户隐私政策》（以下简称“本政策”）约定内容收集、使用、存储、对外提供（以下或统称“处理”）您的用户信息。
本政策适用于我方合法拥有并运营的、标注名称为“随申行”的APP、随申行官网（www.shmaas.net）、公众号、小程序等平台向您提供的产品与服务，以及适用于作为第三方服务集成在其他第三方智能硬件、软件或服务中的“随申行”应用中的部分功能/服务（前述产品与服务体系亦简称 “平台”或“随申行”）。
您在使用我方的产品或服务时，我方需要按照相关法律法规及监管政策的相关要求处理您的信息，以及向您提供服务及提升服务质量，我方希望通过本政策向您说明：在您使用我方的产品或服务时，我方会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我方如何保护这些数据。本政策与您所使用的我方的产品或服务息息相关，对于您行使用户权利及保护您的用户信息至关重要，请您在使用我方的产品或服务前认真阅读并充分理解本政策所写明的内容（特别是使用黑体加粗下划线的内容）。
请您仔细阅读本政策，并确定理解我方对您用户信息的处理规则，如我方更新本政策，我方会及时通知您更新的情况。如您有任何疑问，可联系平台官方服务热线【400-820-0022】进行咨询。如您点击“同意”并确认提交，即视为您同意本政策（含更新版本）内容，并且同意我方按照本政策处理您的用户信息。如您不同意本政策中的任何条款，您应立即停止访问和使用。
特别提示：您通过“随申行”使用第三方服务时，第三方可能有自己的隐私保护政策。当您查看第三方创建的网页或使用第三方开发的服务时，这些第三方可能会放置他们自己的Cookie或网络Beacon，这些Cookie或网络Beacon不受我们的控制，我们会努力去要求这些主体对您的个人信息采取保护措施，建议您与他们取得联系获得关于他们的隐私政策的详细情况。如您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益。
您可以根据以下索引阅读相应章节，进一步详细了解我方隐私政策的具体约定：
一、我方收集和处理您的用户信息的原则
二、我方如何收集与使用您的用户信息
三、我方如何使用Cookie和同类技术
四、我方如何共享、转让、公开披露和委托处理您的用户信息
五、我方如何保存您的用户信息
六、您如何管理您的用户信息
七、征得授权同意的例外
八、我方如何保护您的用户信息
九、我方如何保护未成年人信息
十、您的用户信息如何在全球范围转移
十一、我们的运营组织
十二、本政策如何更新
十三、如何联系我方
十四、其他
一、我方收集和处理您的用户信息的原则
合法、正当、必要和诚信的原则。
主要指：1.需征得您或者您的监护人同意，但是法律、行政法规另有规定的除外；2.依照本政策规定的目的、方式和种类的收集、处理信息；3.不处理与业务无关的信息或采取不正当方式处理信息；4.不违反法律、行政法规的规定和双方的约定。
二、我方如何收集与使用您的用户信息
（一）责任说明
本应用只负责收集您使用本应用的功能/服务所必需的信息。应监管要求，相关监管单位将根据监管需求收集您的相关信息并进行维护；根据业务需要和安全认证的必要，第三方服务系统会共享您的用户信息或进行二次认证。如用户信息在相关监管单位或第三方服务系统处发生泄漏，与我方无关。
（二）我们如何收集与使用您的个人信息
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
1. 用户注册、登录
为了预防恶意程序以及安全运营所必需，在您使用本应用（包括首次运行本应用）时，我们会收集本应用进程信息。若您后续不再进行任何注册登录操作，前述应用进程信息将无法关联到您本人。
当您仅需要浏览主频道，或使用一些无需登录的服务，您不需要注册成为我方的用户且无需提供相关个人信息。
（1）注册服务
当您需要使用我方提供的用户服务时，您需要提供您本人的手机号码和短信验证码进行注册登录。完成注册后，平台将为您生成随申行账号，您可以自行设置登录密码。
（2）第三方账号绑定
您成功注册为我方用户后，你可以选择绑定第三方账号用于快捷登录，我们将通过第三方账号接口（如微信API等）间接获得的方式访问、收集您明示授权后的个人信息（如头像、昵称、地区、性别等信息，具体以不同第三方账户授权的公开信息及权限为准），并将第三方账号与您的随申行账号、手机号码进行绑定。若您拒绝提供本平台须从第三方账户接口获取的信息，你将无法通过第三方账号进行快捷登录，但您仍可以通过其他方式登录。
（3）登录服务
后续您登录本应用时，您可以选择手机验证登录：在此方式下，您需要提供您的手机号码和登录密码/短信验证码，同时同意我方对您提供的登录信息进行有效性核验；您也可以选择第三方账号授权登录：在此方式下，我们将收集您的第三方账号信息（如头像、昵称、地区、性别等信息）。
如您不提供上述信息，我方将无法向您提供随申码乘车、实名认证或其它需登录才可使用的服务。
2. 用户认证
您注册后，可以直接使用普通用户服务，包括可以查看附近公交、地铁信息，使用一些无需实名认证的基础服务。如您需要使用出租车服务、停车服务、随申码乘车、钱包等实名用户服务时，您还需要进行用户实名认证。
实名认证方式包括刷脸认证和银行卡认证。如您选择刷脸认证，您需要提供您的姓名、身份证号码、生物识别信息（包括静态、活动态的面部特征）。如您选择银行卡认证，您需要提供您的姓名、身份证号码、I类银行账户或信用卡账户信息、银行预留手机号及短信验证码。上述信息属于个人敏感信息，您可以拒绝提供，如果拒绝提供您将可能无法获得实名用户服务，但不影响其他功能与服务的正常使用。
3. 账号及密码管理
（1）账号资料管理
您成功注册账号后，可以根据需求和平台开放给用户填写/修改的模块来完善相关的网络身份识别信息（用户名、头像及个人资料等）。
（2）常用地址设置
您可以自行设置您的常用地址，以便于相关服务涉及地址搜索时，可以便捷填入行程起始终点信息。
（3）重置密码服务
当您重置本应用登录密码时，您需要根据选择的重置密码的方式向我方授权获取或主动输入您的真实、合法、有效的信息，包括您的姓名、手机号码、短信验证码信息、人脸生物信息、证件类型、证件号码，同时同意我方对您提供的有关信息进行有效性核验。
4. 刷码乘车服务
如您需要开通地铁、公交、轮渡、磁悬浮场景刷码通行服务和健康码状态展示服务，您需要提供您的姓名、身份证号码。我们向相关合作方提交上述信息后，您将跳转至该等合作方的软件页面进行登录和验证（该等操作发生于第三方软件，您需要遵照该等软件的用户协议和隐私政策，我方无法监测您在该等软件的操作行为，因此您需要对相关操作行为自担责任）。您通过上述合作方的验证后，我们将收集您的出行码及健康码状态。
你使用出行码乘坐地铁、公交、轮渡、磁悬浮后，我们还将收集您的刷码乘车订单信息。
5. 出租车服务
（1）叫车服务
您需要提供您的位置信息，以便于您无需手动输入当前位置即可获得上车点、记录轨迹、地图导航等基于地理位置的出行相关服务或功能。如果您拒绝我们获取位置信息，您需要手动定位您的位置，但并不影响您使用我们的产品及服务，您也可以随时通过您的设备设置功能取消或调整上述授权。
您在叫车前需要提供上车/下车地点，以便于我们为您安排车辆，预计到达时间，如您拒绝提供该等信息，您将无法使用出租车服务。
您使用叫车服务时，还需要提供您的设备信息，我们会向进行提供联调客服服务的合作方传递您的设备信息，便于其在线客服可以查询到您的设备状态，及时解决纠纷。
如果您为他人呼叫出租车的，除提供上车/下车地点外，您还需要提供实际乘车人的姓名、手机号码，您还应确保实际乘车人同意我们按照本协议所述目的收集其个人信息，如您不提供前述信息，您无法代他人叫车。
（2）行程录音
基于法律法规或地方性规范文件的要求、或基于用户发生纠纷或安全事故时，核实事实并处理投诉的要求，或出于安全保障的目的进行用户身份核实的需求，我们将对行程中车内外环境进行录音。您同意并授权我们对您的行程进行录音，并收集行程录音信息。如您拒绝向我们提供行程录音信息，您将无法使用出租车服务。
（3）紧急求助
为便于我们在紧急情况下通知您的紧急联系人，您可以选择设置紧急联系人，您需要提供紧急联系人的姓名、手机号码，您还应确保紧急联系人同意我们按照本协议所述目的收集其个人信息；如您不提供该等信息，我们将无法进行通知。
行程过程中，如您的人身或财产安全受到威胁，您可以使用紧急求助功能。当您按照页面操作启动紧急求助，我方将立即开展求助服务，同时给您的紧急联系人发送求助通知。在此过程中，我们还将收集您的行程信息（包括上车/下车地点、时间、行驶轨迹/位置信息等）、位置信息、行程录音信息等相关信息。
（4）行程分享
当您选择行程分享服务时，我们将收集您的行程信息。如您拒绝提供上述信息，您无法分享行程，但并不影响您使用我们的其他产品及服务。
（5）支付结算功能
在您进行交易支付时，我们将收集您的姓名、手机号码、证件类型、证件号码、银行卡信息，以便于我方验证您的身份及您使用上述支付服务。
你完成支付后，我们还将收集您的支付时间、支付金额、支付渠道等支付信息，以及费用明细、订单支付状态等订单信息、优惠券信息、地理位置信息、设备信息、APP版本号。上述信息将用于核实您是否按约支付费用、司机是否违规收费，维护平台交易秩序，并按照平台规则处理用户纠纷。
当您使用支付类服务时，您需要向该业务主管单位授权获取或向我方提供您的 姓名、手机号码、证件类型、证件号码、银行卡信息，以便于我方验证您的身份及您使用上述支付服务。
（6）订单查询与管理
为便于您查询、管理您的行程信息与订单信息，我们会收集您的行程信息与订单信息（包括但不限于上车/下车地点、行驶轨迹、费用明细等），如您拒绝提供前述信息，我们将无法为您提供订单查询与管理服务。
（7）纠纷解决
为处理用户纠纷之需要，如乘客与司机间的纠纷，我们需要收集您的行程信息、行程录音与信息、支付信息、订单信息、设备信息等。如您拒绝提供该等信息，我们无法为您提供我们的产品或服务，无法更好地保护您的权益。
6. 停车服务
（1）推荐停车场服务
为了便于给您推荐附近停车场及导航，我们将收集您的位置信息。如您拒绝提供上述信息，您无法使用上述服务，但并不影响您使用我们的其他产品及服务。
（2）停车场缴费、错峰共享、预约等服务
如您使用与我方合作的停车场提供的相关服务，为了便于您查询停车缴费、错峰共享签约、停车预约信息，我们会收集您的车牌号码、停车订单信息。如您拒绝提供上述信息，您无法使用上述服务，但并不影响您使用我们的其他产品及服务。
7. 公交基础信息查询服务
当您使用公交基础信息查询服务，我们会收集您的地理位置信息，通过与合作方信息共享，为您提供公交站点、公交路线、实时公交信息等基础信息查询服务。
8. 用户活动
（1）低碳家园服务
如您开通低碳家园服务，为了累计绿色积分后兑换用户权益，我们将收集您的行程信息。为了便于您接收兑换实物，您还需要提供收货人姓名、收货地址、收货人电话。如收货人非您本人，您还应确保收货人同意我们按照本协议所述目的收集其个人信息。如您不提供前述信息，您无法使用上述服务，但并不影响您使用我们的其他产品及服务。
（2）运营活动
当您参加我们的运营活动时，为了便于我方对活动结果进行公示，对活动进行后续宣传，与您取得联系，向您发放礼品或转账，我们将收集您的姓名、通讯地址、联系方式。如您不提供前述信息，您无法参与上述运营活动，也无法收到相关礼品和转账，但并不影响您使用我们的其他产品及服务。
（3）用户评价
如您在本平台对相关服务进行评价，我们需收集您的服务评分、服务评价，如果您拒绝提供前述信息，可能无法反馈您对相关服务的体验，但并不影响您使用我们的其他产品及服务。
（4）客服服务
当您与我们的客服团队联系时，为便于我方处理纠纷、解决问题或向您反馈结果，我们会收集您的姓名、联系方式、通话信息（通话内容、通话时长、主叫及被叫的手机号码以及通过随申行平台发送的文字信息内容等）。如果您拒绝提供前述信息，可能导致我们无法接收您的意见或建议，或我们无法反馈处理结果，但并不影响您使用我们的其他产品及服务。
（5）其他
如果您需要在线上申请线下交付或进行产品测试，为履行服务所必需，您应提供联系人、联系方式、地址或其必要信息。
我们可能邀请您参与有关我们产品和服务的调查。
9. 安全及数据分析服务
为防控运营风险，保障您的账号安全、交易安全以及系统运行安全，满足法律法规和我们协议规则的相关要求，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入及其他安全风险，更准确地识别违反法律法规或本应用相关协议、规则的情况。我们将收集您的设备信息（包括设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、OAID、Android ID、IDFV等设备标识符、SIM卡IMSI信息、SIM卡归属地、设备环境、移动应用列表等软硬件特征信息）、日志信息（包括浏览记录，检索内容，点击查看记录，交易记录，IP地址，浏览器类型，电信运营商，使用语言，访问日期和时间，运行中进程信息 ）、有关您曾使用的移动应用和其他软件的信息，以及您曾经使用该类移动应用和软件的信息、您通过我们的服务进行通讯的信息，包括曾通讯的账号。
我方可能使用您的账号信息、并整合设备信息、有关网络日志以及有关政府机构、关联公司、合作伙伴分享的信息，来判断您账号风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。
10. 服务优化和开发
在业务要求或交互设计变更时，在必要的情况下，我们会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
（1）设备信息：为了保障向您提供的服务安全稳定运行，我们需要记录您使用“随申行”服务的类型、方式及设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、正在运行的进程信息，应用程序的总体运行，所在地区、网络使用情况。如果您不同意我们记录前述信息，可能无法完成风控验证。
（2）日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括：搜索查询内容、访问的服务记录、访问日期和时间、服务请求状态、网络情况。
（3）请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
（4）当您与我们联系时，我们可能会保存您的通信／通话记录和内容或您留下的联系方式，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
（5）我们会将已经收集的信息用于为了满足您的更好的需求。包括语言设定、位置设定、更好的帮助服务和指示，或对您和其他用户做出其他方面的回应。
11. 公共利益
基于维护公共利益的需要，在应对突发公共卫生事件或者紧急情况下保护自然人生命健康和财产安全时，在您使用公共利益相关的功能或服务，包括不仅限于随申码，您还需要提供使用该功能或服务所必须的信息，包括 姓名、身份证号、手机号、证件照头像、人脸生物信息，用于我方开展相关规制措施。
12. 其他提示
经过您授权同意，或者根据法律法规规定、监管要求，我方可能将您的个人信息用于其它用途。
前述黑体加粗下划线的信息为您的敏感个人信息，我们会经您明确的单独同意后收集该等信息。如您不同意提供该等信息，将无法享受相关信息所对应的功能服务，但不会影响您使用其他服务功能。客观上，我们无法保证百分之百的安全，一旦您的敏感个人信息因不可抗力而被泄露或者非法使用，可能导致您的人格尊严受到侵害或者人身、财产安全受到危害。
在收集您的用户信息后，我方将利用技术手段对您的信息进行去标识化、加密或匿名化处理，通过这些去标识化、加密或匿名化的信息将无法识别您的具体信息主体身份。
（三）系统权限
1. 当您使用本应用中基于位置提供的相关服务时，我方需要您授权我方使用您的位置信息（通过高德SDK采集，收集频率：安卓系统默认按2秒/次，业务5秒/次；IOS系统基于系统本身规则，位置发生改变即读取），包括：
（1）您通过具有定位功能的移动设备使用我们的服务时，通过包括GPS或WiFi的方式收集的您的地理位置信息。
（2）您或其他用户提供的包含您所处地理位置的实时信息：1）您提供的账户信息中包含的您所在地区信息2）您上传的显示您当前或曾经所处地理位置的共享信息。
（3）您可以通过关闭定位功能，停止我方对您的地理位置信息的收集。
2. 在服务使用过程中，我们可能还需要您提供以下必要的系统权限才能完成服务的使用：
（1）在您接收系统消息推送时，则需要您允许访问手机通知权限。
（2）在您查看基于定位的机构信息和特色省市定位时，则需要您允许访问手机地理位置权限。
（3）在您使用语音搜索时，则需要您允许麦克风权限。
（4）在您使用在线业务办理时，需要输入相关信息、上传或下载图片，则需要您允许读取手机存储权限、相机权限。
（5）在您使用乘公交功能时，则需要您允许开启蓝牙权限。
（6）在您使用指纹或面容ID登录时，您需在设备上完成信息验证。 我们仅接收验证结果，并不收集您的指纹信息或面容ID信息。如您不想使用指纹或面容ID验证，仍可通过其他方式登录。
（7）当您使用人脸识别功能时，需要您授权我方使用您的相机权限，您同意我方将您向我方提供的面部画像信息与法律法规允许的机构或政府机关授权的机构进行对比核验，确认当前登录的账号是否是您本人正在操作。如果您不使用人脸识别功能，则无需提供相关信息。
（8）在您使用有计步功能的服务时，则需要您允许开启运动与健身权限。
（9）此外，为了您的个人信息与敏感数据安全，我们做了应用防劫持处理，则需要您允许显示悬浮窗权限。
3． 为了更方便地使用本应用服务，以下情形中，您可选择是否授权我方收集、使用您的用户信息：
基于麦克风的相关功能／服务：您可以使用语音阅读服务。
基于相机（摄像头）的相关功能／服务：您可以使用1）扫一扫2）身份证识别3）图片上传4）人脸识别认证。
基于相机（图片库）的相关功能／服务：您可以使用1）扫一扫2）身份证识别3）图片上传。
基于地理位置的功能：您可以开启定位服务，以便进行位置查询。
基于存储的相关功能／服务：您可以使用公交乘车码。
基于电话的相关功能／服务：您可以使用拨打电话功能进行咨询。
基于网络通讯的功能：您开通本应用的网络通讯功能后，才能通过我方客户端获取APP服务端系统提供的各类服务。
三、我方如何使用Cookie 和同类技术
（一）Cookie 和同类技术
我方可能会通过 Cookies（储存在用户本地终端上的数据）和其他相关技术收集和使用您的信息。我方使用 Cookies的具体用途包括：
（1）记住您的身份。Cookies 有助于我方辨认您作为我方的注册用户的身份。
（2）分析您使用我方服务的情况，以便为您提供更加周到的个性化服务，包括定制化页面、推荐。
（3）您可以通过浏览器设置拒绝或管理Cookies。但请注意，如果停用 Cookies，您有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。
（4）通过本应用Cookies记录的有关信息，将适用本隐私政策。
（二）SDK
本APP已集成诸多第三方SDK，在您使用服务过程中，按照业务要求，我们会内嵌第三方SDK。以下内容为我们向第三方收集的协议生效时第三方SDK采集项说明，内容由SDK所属第三方提供，本文仅作转述。如您选择不提供所述信息则可能无法使用对应服务，但不影响您使用我们提供的其他服务。请注意，对于第三方SDK采集的信息，由第三方承担保护责任，相关隐私政策请参考第三方隐私政策。
在向您提供服务的过程中，我方还可能通过第三方SDK采集以下信息：
1. 使用场景：地图
SDK名称：高德地图
第三方名称：高德软件有限公司
使用目的：地图显示、人和车辆定位、导航、地址搜索、语音、推荐附近公交地铁轮渡、推荐附近停车场
涉及的个人信息：设备信息（包括IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号、传感器信息、蓝牙信息等）、网络信息（IP 地址、WiFi状态、WiFi参数、WiFi列表、基站信息等）、位置信息（GNSS信息、经纬度、精确位置、粗略位置等；位置信息收集频率：安卓系统默认按2秒/次，业务5秒/次；IOS系统基于系统本身规则，位置发生改变即读取 。
隐私政策链接：https://lbs.amap.com/pages/privacy/
联系方式：4008100080
2. 使用场景：本机号码一键登录
（1）SDK名称：阿里云号码认证
第三方名称：阿里云计算有限公司
使用目的：实现本机号码一键登录和本机号码校验
涉及的个人信息：网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、IDFV、SIM卡或国际移动用户识别码（IMSI）信息、位置信息等）、日志信息等
隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.0.0.3bff1f23TVbWHI
联系方式：95187
（2）SDK名称：中国联通一键登录
第三方名称：中国联合网络通信有限公司
使用目的：识别用户的中国联通手机号码快速登录
涉及的个人信息：本机手机号、网络类型、网络地址、运营商类型、国际移动用户标识码、SIM卡数量、手机设备类型、手机操作系统、硬件厂商、屏幕尺寸、屏幕分辨率信息、手机设备类型生成的匿名用户标识UAID、设备识别码
隐私政策链接：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
联系方式：4000096800
（3）SDK名称：中国电信一键登录
第三方名称：世纪龙信息网络有限责任公司
使用目的：识别用户的中国电信手机号码快速登录
涉及的个人信息：本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
隐私政策链接：https://e.189.cn/sdk/agreement/content.do?type=main&appKey=E_189&hidetop=true&returnUrl=
联系方式：id@189.cn
（4）SDK名称：中国移动一键登录
第三方名称：中国互联网有限公司
使用目的：识别用户的中国移动手机号码快速登录
涉及的个人信息：网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商、国际移动用户识别码和SIM卡数量等
隐私政策链接：https://wap.cmpassport.com/resources/html/contract2.html
联系方式：10086
3. 使用场景：第三方账号登录
SDK名称：随申办市民云
第三方名称：上海市民信箱信息服务有限公司
使用目的：绑定用户随申办市民云账号快捷登录
涉及的个人信息：用户名、头像、姓名、身份证号码、手机号码、人脸生物信息、银行卡号、银行卡类型
隐私政策链接：https://api.eshimin.com/privacyPolicy/privacyPolicy/toPrivayPolicy
联系方式：12345
4. 使用场景：第三方账号登录、信息分享、第三方支付
SDK名称：微信
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：绑定用户微信账号快捷登录；为用户提供分享至微信平台功能；为用户提供微信支付功能
涉及的个人信息：硬件设备型号、终端系统类型、设备识别码、使用的软件版本信息、软件语言设置信息、IP地址、所在的地区、移动网络信息、标准网络日志数据和网络使用习惯以及使用财付通服务的操作记录
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ；https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
联系方式：weixin-open@qq.com
5. 使用场景： 第三方账号登录、第三方支付
SDK名称：支付宝
第三方名称：支付宝（中国）网络技术有限公司
使用目的：绑定用户支付宝账号快捷登录；为用户提供支付宝支付功能
涉及的个人信息：常用设备信息（包括IMEI/IMSI、SIM卡序列号/MAC地址、Android ID、SSID、BSSID、设备基础信息【机型\厂商等】）、网络信息、系统信息
隐私政策链接：https://opendocs.alipay.com/open/01g6qm；https://render.alipay.com/p/c/k2cx0tg8
联系方式：95188
6. 使用场景：消息推送
（1）SDK名称：华为推送
第三方名称：华为软件技术有限公司
使用目的：为华为手机用户推送消息
涉及的个人信息：应用ID、应用包名、AAID（应用匿名标识）、应用Token、Topic订阅关系
隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
联系方式： devConnect@huawei.com
（2）SDK名称：小米推送
第三方名称：北京小米科技有限责任公司
使用目的：为小米手机用户推送消息
涉及的个人信息：设备标识OAID、IMEI和加密的Android ID，以及使用推送服务的应用信息如应用包名、版本号和运行状态，设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
联系方式：developer@xiaomi.com
（3）SDK名称：魅族推送
第三方名称：珠海市魅族通讯设备有限公司
使用目的：为魅族手机用户推送消息
涉及的个人信息：设备信息（主要包括设备名称、设备型号、地区和语言设置、设备识别码（IMEI 号码等）、设备硬件信息与状态、使用习惯、IP 地址、Mac 地址、操作系统版本，以及用于访问服务的设备的设置信息）、应用信息（主要包括已安装 应用列表、应用程序版本、应用状态记录（下载、安装、更新、删除）、软件识别码、以及应用设置（如地区/语言/时区/字体）信息）、日志信息（主要包括您使用网站或应用时，访问时间、访问次数、访问时长、访问IP地址、搜索查询字词，以及事件信息（如错误、崩溃、重启、升级））、位置信息（与使用基于位置服务的相关信息，主要包括所在国家代码、城市代码、移动网络代码、经纬度、设备位置、WiFi地理位置信息）等
隐私政策链接：http://static.meizu.com/resources/term/privacy8.html
联系方式：DPO@meizu.com
（4）SDK名称：OPPO推送
第三方名称：广东欢太科技有限公司
使用目的：为OPPO手机用户推送消息
涉及的个人信息：设备相关信息（如IMEI号，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
隐私政策链接：https://open.oppomobile.com/wiki/doc#id=10288
联系方式：privacy@heytap.com
（5）SDK名称：VIVO推送
第三方名称：维沃移动通信有限公司
使用目的：为VIVO手机用户推送消息
涉及的个人信息：操作系统版本号、应用程序信息、设备标识符（如IMEI号、SIM和IMSI、移动国家码和vivo andriod设备的移动网号等）、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据、日志信息、位置信息、Cookie和追踪信息
隐私政策链接：https://www.vivo.com.cn/about-vivo/privacy-policy
联系方式：push@vivo.com
7. 使用场景：数据统计
SDK名称：Bugly
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：崩溃信息记录与修复
涉及的个人信息：日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息、运行中进程信息 ）、设备信息（手机型号、手机品牌、系统版本、api等级、厂商系统版本、cpu属性、设备是否root、是否越狱、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、运行时手机状态）、设备ID（包括：Android id以及IDFV）、SIM集成电路卡识别码、联网信息、系统名称、系统版本以及国家码
隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
联系方式：Dataprivacy@tencent.com
8. 使用场景：运营风险防控
（1）SDK名称：同盾
第三方名称：同盾科技有限公司
使用目的：风控设备识别
涉及的个人信息：设备信息（包括IMSI、IMEI、Android ID、SIM集成电路卡识别码、MAC地址、设备类型、设备型号、系统类型、登录IP地址、应用安装列表信息、曾访问的页面、浏览器类型等）、网络信息、位置信息
隐私政策链接：https://www.tongdun.cn/other/privacy/id=1
联系方式：service@tongdun.cn
（2）SDK名称：极验
第三方名称：武汉极意网络科技有限公司
使用目的：登录行为图形验证
涉及的个人信息：设备信息（设备系统信息、设备厂商信息、设备型号、设备品牌等）、网络信息（设备联网状态和类型等）、设备环境信息（设备屏幕尺寸、设备电池充电状态、设备电量、设备越狱标识、设备调试标识等）、用户生物轨迹信息（用户在操作验证过程中所产生的滑动、点击、鼠标移动的轨迹等信息）、验证时间戳、安装包名等
隐私政策链接：https://www.geetest.com/Private
联系方式：service@geetest.com
（3）SDK名称：IPV4区县级归属地查询服务系统V1.0
第三方名称：埃文科技服务有限公司
使用目的：对用户访问来源地进行大数据分析
涉及的个人信息：用户网络访问的IP地址信息
隐私政策链接：https://www.ipplus360.com/privacy-policy
联系方式：yangxuxian@ipplus360.com
9. 使用场景：实名认证
SDK名称：UniTrust统一身份认证
第三方名称： 上海市数字证书认证中心有限公司
使用目的：用于实人认证
涉及的个人信息： 姓名、身份证明（身份证/护照等）、手机号、电子邮箱、生物识别信息（人像、虹膜等）、银行卡号
隐私政策链接：https://www.sheca.com/assets/wwx/laws.html
联系方式：021-962600
后续我们将根据业务发展和功能开发情况调整SDK接入，我们会及时向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为其版本升级、策略调整等原因导致信息处理存在一定变化，请以其公示的官方说明为准。
四、我方如何共享、转让、公开披露和委托处理您的用户信息
（一）共享
我方不会与我方以外的公司、组织和个人共享您的用户信息，但因很多服务由第三方系统提供，因业务流转处理存在三方业务系统之间需要共享您的信息情况，但会遵循以下原则：
1．在获取明确同意的情况下共享：获得您的明确同意后，我方会与其他方共享您的用户信息。
2．在法定情形下的共享：我方可能会根据法律法规规定、监管要求、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。
3．为了促成办理服务或协助解决争议，某些情况下只有共享您的用户信息，才能促成办理或处理您与他人的纠纷或争议。
4．与授权合作伙伴共享：我们可能会与合作伙伴共享您的某些用户信息，以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。我们的合作伙伴无权将共享的用户信息用于任何其他用途。
目前，我们的授权合作伙伴包括如下类型：关联公司、供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的授权合作伙伴，这些支持包括提供基础技术服务、提供咨询、分析在内的系列专业服务。对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。具体分享情况如下：
（1）当您使用刷码乘车服务，我们会将您的姓名、身份证号、刷码乘车订单信息共享给随申码平台（运营主体：上海市民信箱信息服务有限公司，联系方式：12345），以便于为您提供地铁、公交、轮渡、磁悬浮场景刷码通行服务，以及健康码状态展示。
（2）当您使用出租车服务，我们会将您脱敏后的手机号码、地理位置信息、设备信息、订单信息及交易状态、支付信息、涉及纠纷投诉的部分信息共享给申程出行平台（运营主体：上海赛可智慧交通科技有限公司，联系方式：400-920-8282），以便于申程出行平台为您提供巡游出租车服务。
（3）当您使用停车服务，我们会将您的地理位置信息、停车缴费订单信息、停车预约订单信息、错峰订单信息共享给上海市交通委员会（联系方式：962319），以便为您提供停车场查询、停车缴费、停车预约、错峰共享签约服务。
（4）当您使用公交基础信息查询服务，我们会将您的地理位置信息共享给上海市大数据中心，以便为您提供公交站点、公交路线、实时公交信息等基础信息查询服务。
（5）我方可能会依据法律法规的规定，或按政府机构、监管部门、司法机构的强制性要求对外共享您的个人信息。
（二）转让
我方不会将您的用户信息转让给任何公司、组织机构和个人。但以下情况除外：
1．事先获得您的同意。
2．根据国家政策安排或法律规定，我方以及有关政府机构有可能进行组织架构调整、资产调配、转让或类似的交易，您的信息有可能作为其中一部分而被转移。我方将遵守相关法律法规的要求，在转移前通知您并确保信息在转移时的安全性，我们会要求新的持有您个人信息的主体继续受本政策的约束，否则我们将要求该主体重新向您征求授权同意。
（三）公开披露
未经您同意，我们不会公开披露您的信息，以下情形除外：
1．事先获得您的同意。
2．如果我方确定您出现违反法律法规或严重违反我方相关协议规则的情况，或为保护我方或公众的人身财产安全免遭侵害，我方可能依据法律法规，遵守法院判决、裁定或其他法律程序的规定，遵守相关政府机关或其他有权机关的要求或我方相关协议规则公开披露您的用户信息，包括相关违规行为以及我方已对您采取的措施。
（四）委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，在网站维护、数据分析、广告服务、审计及其他类似服务过程中，我们可能会委托有能力的第三方（包括我们的关联公司或其他专业机构）代表我们来处理信息（在您授权同意的范围内，上述第三方将仅以向我们提供服务为目的或代表我们从事某些行为的情况下获知您的个人信息）。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。我们承诺对此负责。
五、我方如何保存您的用户信息
我方在中华人民共和国境内（不包括中华人民共和国香港特别行政区、澳门特别行政区及台湾地区）收集和产生的用户信息将存储在中华人民共和国境内。
您在使用本应用服务期间，我方将持续为您保存您的用户信息。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
1. 为执行相关服务协议或本政策、维护社会公共利益、处理投诉／纠纷，保护我们的客户或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所必需的用途；
2. 您同意的更长的保存期间；
3. 遵守法院判決、裁定或其他法律程序的要求；
4. 存在保留期限的其他特别法律法规、监管规定。
超出保存期限后，我方将对所收集的信息进行删除。如删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
六、您如何管理您的用户信息
（一）访问、复制、更正、补充您的个人信息
1．您登录本应用后，可以在“我的-个人资料”中，查看您的头像、账户名、昵称、实名认证状态与身份信息（证件类型、姓名、证件号码）；在“我的-设置-账号与安全”中，查看已绑定的手机号。
2．若您需要复制您的个人信息，可致电我方官方服务热线联系客服，在核实您的身份后，我们将向您提供您在我们应用中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定或本政策另有约定的除外。
3. 您可以在“我的-个人资料”中修改头像、昵称；在“我的-设置-账号与安全-修改登录密码”中，修改登录密码；您可以在“我的-设置-账号与安全”中更换手机号。
4．更正、补充您的用户信息：当您发现本应用处理的关于您的信息有误或不完整，除您能自行更正、补充的个人信息之外，则需致电我方官方服务热线进行更正、补充。
（二）删除您的个人信息
为保障您的个人信息在应用中的安全性，暂未开放在线删除个人信息权限，若您想删除部分或全部用户信息，可致电我方官方服务热线协助您处理。同时，个人信息因共享、转让、披露等涉及到第三方的，第三方也将无法继续获得、保存您的个人信息。
在以下情形中，您可以向我方提出删除用户信息的请求：
（1）如果我方处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；
（2）如果您撤回您的同意；
（3）如果我方违反法律、行政法规或者违反约定处理您的个人信息；
（4）如果您不再使用我们的产品或服务；
（5）如果我们不再为您提供产品或服务，或者保存期限已届满。
当您从我方的服务中删除信息后，我方可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息，在此期间我方会停止除存储和采取必要的安全保护措施之外的处理。
（三）改变您授权同意的范围或撤回您的授权
您可以通过注销账号、删除应用中所有用户信息、卸载本应用的方式撤回全部个人信息授权，我方将不会再处理与该账号相关的个人信息，但您在使用我方服务期间提供或产生的信息，我方仍需按照法律法规规定和监管要求的时间进行匿名化保存，且在该依法保存的时间内相应监管机关仍有权依法查询。
您也可以通过在手机操作系统中修改隐私设置的方式或在“我的-设置-通用-授权管理”中撤销您的授权。
当您撤回同意或授权后，我方无法继续为您提供撤回同意或授权所对应的服务。但您撤回同意或授权的决定，不会影响此前我方基于您的授权而开展的您用户信息的处理。
（四）注销用户管理
您可以在“我的-设置-账号与安全-注销账号”里注销账号。在注销账号之后，我方及其他方基于“随申行”平台的应用系统也将停止为您提供服务，并依据您的要求删除您的用户信息，法律法规另有规定的除外。
（五）个人信息处理规则的解释说明
您可以致电我方官方服务热线要求我方对个人信息处理规则进行解释说明。
（六）逝者相关权利
若您身故，您的近亲属为了自身的合法、正当利益，可以对您的相关个人信息行使本条款规定的查阅、复制、更正、删除等相关权利；您生前另有安排的除外。
（七）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我方可能会先要求您验证自己的身份并审核合法性，然后再处理您的请求。请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我方可能会予以拒绝，但会向您说明理由。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我方将可能无法响应您的请求：
1．与国家安全、国防安全相关的；
2．与公共安全、公共卫生、重大公共利益相关的；
3．与犯罪侦查、起诉、审判和判决执行等相关的；
4．有充分证据表明您存在主观恶意或滥用权利的；
5．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6．涉及商业秘密的；
7．与我方履行法律法规规定的义务相关的。
如您对上述权利实现存在疑问，可以根据“如何联系我方”中的相关联系方式与我们取得联系。
七、征得授权同意的例外
根据相关法律法规及监管要求，以下情形中，我们可能会处理用户信息而无需事先征得您授权同意：
1．根据您的要求签订和履行合同所必需的；
2．与我们履行法定职责或者法定义务所必需的；
3．为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4．为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5．在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；
6．法律、行政法规规定的其他情形。
八、我方如何保护您的用户信息
我方将努力为用户信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或公开披露。
（一）为了保障您的信息安全，我方将在法律法规相关规定要求和现有技术水平下使用符合业界标准的安全保护措施保护您提供的用户信息，采取物理、技术和行政管理安全措施降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化等安全措施。
（二）我方已设立专职部门并制定应急预案，设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，建立了相关管理制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我方的相关网络系统通过了国家网络安全等级保护的测评。我方每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
（三）我方已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，立即采取补救措施，以有效避免信息泄露、篡改、丢失等造成危害，并向相关监管部门予以上报。若相关监管部门认为该个人信息安全事件可能对您造成危害的，我们会按照监管部门的要求，及时将事件相关情况以APP推送通知、发送邮件或短消息等方式等方式告知您，或采取合理、有效的方式发布公告。
（四）互联网环境并非百分之百安全，我方将尽力确保您的用户信息安全性。请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我们无法合理预见、防范、避免、控制的意外情况。我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码，定期修改密码，不将自己的账号密码和相关个人信息提供给他人等，协助我们保证您的信息安全。
（五）您在使用本应用服务时，我方会通过您的手机号码、姓名、身份证号或者其他身份验证信息来识别您的身份，请您务必妥善保管上述信息。一旦您泄露了上述信息，您的账号信息可能因此泄露，并可能使您的资金安全等个人权益遭受损失。
九、我方如何保护未成年人信息
1．我方期望父母或其他监护人（以下统称“监护人”）指导未成年人使用我方的服务。我方将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
2．如果您是已满十四周岁但未满十八周岁的未成年人，请您在仔细阅读本政策的前提下使用我方的服务或向我方提供信息，并建议您邀请监护人在仔细阅读本政策的前提下对您进行指导。如您是不满十四周岁的未成年人（以下简称“儿童”），请您的监护人仔细阅读本政策和《“随申行”儿童个人信息保护规则及监护人须知》，并在征得您的监护人同意的前提下使用我方的服务或向我方提供信息。如您的监护人不同意您按照本政策使用我方的服务或向我方提供信息，请您立即终止使用我方的服务并及时通知我方，以便我方采取相应的措施。
3．对于经监护人同意而收集儿童用户信息的情况，我方只会在受到法律允许、监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果监护人发现我方在未获父母或监护人同意的情况下收集了儿童的用户信息，请通过客服热线反馈联系我方，我方会设法尽快删除相关数据。
4．未成年人的实名认证信息受实名认证管理机构管理，基于管理机构风险控制的考虑，未成年人的实名认证可能存在无法通过的情况，在此情况下，我方将无法提供相应服务。
十、您的用户信息如何在全球范围转移
我方在中华人民共和国境内（不包括中华人民共和国香港特别行政区、澳门特别行政区及台湾地区）收集的用户信息，将存储在中华人民共和国境内。如果因业务需要，确需将您的用户信息转移到境外，我方将：
1．另行获得您的授权同意，并履行法定程序，在符合届时适用法律法规的情形下使您的用户信息得到足够的保护；
2．该等转移将在符合届时适用法律法规要求的前提下进行，即便获得您的授权但是转移方式或者目的不符合相关法律法规规定的，我方也不会进行转移。
十一、我们的运营组织
单位名称：上海随申行智慧交通科技有限公司
注册地址：上海市长宁区广顺路33号8幢1层2850室
个人信息保护官：倪增光
个人信息保护官联系方式：13917301667
十二、本政策如何更新
在相关法律法规发生变化或我方服务发生变动等必要情形下，我方如需对本政策做出修改，将在修订生效前通过在主页弹窗提示的方式再次请您确认，确认后即生效，并取代此前相关内容。您如不同意新的修改内容，请及时与我方联系或立即停止使用本政策约定的服务，如您选择继续使用相关服务，则视为您完全同意并接受新的修改内容。如客观情况及经营方针变化导致我方需要中断或停止相关服务的，我方将及时进行通知，请您对此表示理解和认同。
十三、如何联系我方
如您对本政策存在任何疑问，或有任何相关的投诉、纠纷、意见，请联系我方官方服务热线（官方服务热线：【400-820-0022】）进行反馈。我方将尽快受理您的请求，并在验证您的用户身份后的15个工作日内予以回复。
十四、其它
（一）本政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国法律法规（为本政策目的，不包括中华人民共和国香港特别行政区、澳门特别行政区及台湾地区）。
（二）因本政策内容或执行发生任何争议，您可联系我方官方服务热线以协商解决；协商不成时，您还可向我方所在地即上海市长宁区有管辖权的人民法院提起诉讼解决。