本版本更新日期:2019年9月3日
发布日期:2019年9月3日
生效日期:自2019年9月10日起生效
    中银金融科技有限公司(以下简称“我司”)深知个人信息对您的重要性,会尽力保护您的个人信息安全。我司致力于维护您对我司的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时,我司承诺依法采取相应的安全保护措施来保护您的个人信息。
    “畅行高速”APP是一款可为您提供的用户开通电子钱包,关联、绑定ETC,查询缴费通行信息等智慧出行服务功能的程序。为说明“畅行高速”APP如何收集、使用和存储您的个人信息及您享有的权利,我们通过本《“畅行高速”隐私政策》(以下简称“本政策”)向您阐述相关事宜。本政策适用于“畅行高速”APP。

本政策将帮助您了解以下内容:
1.我司如何收集和使用您的个人信息
2.我司如何使用Cookie和同类技术
3.我司如何共享、转让、公开披露您的个人信息
4.我司如何存储和保护您的个人信息
5.如何使您拥有管理个人信息的权利
6.本政策的适用以及更新
7.如何联系我司
【特别提示】本政策与您使用我们的服务关系紧密,请您在使用我们的产品或服务前,仔细阅读并充分理解本政策,做出您认为适当的选择。对本政策中与您的权益存在重大关系的条款和个人敏感信息,我们将采用粗体字进行标注以提示您注意。
   您点击或勾选“畅行高速”平台相关页面上的“同意”键或者以其他方式确认同意或接受本政策(如在相关页面上点击后续操作或已实际享有本政策项下的权益或已实际接受“畅行高速”的服务或已实际执行本政策下的部分约定等)(“确认”),即表示您接受本政策全部条款内容的约定并同意我们按照本政策处理您的个人信息。本政策以线上数据电文的形式订立,对您与“畅行高速”均具有约束力。本政策附件为本政策的组成部分。
   如对本政策或相关事宜有任何问题,您可随时通过访问我们的在线客服系统或拨打客服电话(021-58383289)等多种方式与我们联系。

一、我司如何收集和使用您的个人信息
    个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中包括:个人资料信息(包括但不限于姓名、性别、出生年月日、身份证号码、身份证照片、真实头像照片、面部识别特征、驾驶证、行驶证、住所地、手机号码、电子邮箱地址、收货地址、车辆信息、车厢信息、轮轴信息及其他相关附加信息)、支付账户信息、银行账户信息、验证信息、验证信息凭证、行程信息、位置信息、交易状态、支付信息、IP地址、设备信息、日志信息、ETC卡信息等。 个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本政策中涉及的个人敏感信息包括:手机号码、用户密码、身份证或其他身份证明、面部识别特征、驾驶证、位置信息、行程信息、录音录像、支付信息、银行账号。
    匿名化处理后的信息以及其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
(一)信息如何收集
1 您须授权我们收集和使用您的个人信息的情形
    我们的产品和服务包括一些基本业务功能和扩展业务功能。基本业务功能包含了实现交易所必需的功能、及保障服务正常运行和交易安全所必需的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品或服务。这些基本业务功能必须收集的信息包括:
1.1 用户注册、认证所必需的信息
    您使用“畅行高速”平台服务前,需要在“畅行高速”平台创建账号并认证完善个人资料。通过用户主动提供的方式,“畅行高速”会收集您的以下信息:
    (1) 当您注册成为“畅行高速”用户时,您需要向“畅行高速”提供您本人的手机号码,并准确输入“畅行高速”以短信形式发送至您手机的验证码,且允许“畅行高速”主动收集您的手机设备信息、读写存储卡。“畅行高速”以此识别您在“畅行高速”平台的网络身份和标识您的设备,并为您提供“畅行高速”平台服务。如果您拒绝提供手机号码和验证码,或不允许“畅行高速”获取您的手机设备信息,并开启读写存储卡权限,“畅行高速”平台将无法为您创建账号并提供服务。
    (2) 当您在平台进行实名认证时,您需要向“畅行高速”提供您的姓名、身份证号、本人真实头像照片、身份证照片、面部识别特征等其他必要信息。“畅行高速”收集上述信息,是基于法律法规要求,保护用户人身财产安全、保障交易真实、依照平台规则处理用户纠纷之需要。为进行实名认证,“畅行高速”将向“畅行高速”合作的第三方提交您的前述信息,并从合法保存有您个人信息的第三方处获得、保存有关您身份信息的验证结果,如果您拒绝提供上述信息或拒绝“畅行高速”作前述信息分享、保存,您将无法作为“畅行高速”司机用户使用“畅行高速”平台服务。
1.2 支付功能所必需的信息
    (1) 为完成身份基本信息验证、绑定银行卡、支付、充值、转账、收款功能必须,依据法律法规实名制管理相关规定,您需要向我们及合作的支付机构提供您的姓名、身份证号码、身份证照片、开户行名称、银行卡号、预留手机号,并允许我们将前述信息向合作方进行验证。我们将记录并保存您提供的上述信息以及您的账号、余额、支付记录。如果您拒绝提供上述信息,您将无法使用“畅行高速”平台的银行卡支付功能、余额支付功能,但不影响您使用其他服务。
     (2) 当您向他人付款时,我们需要对您的交易行为进行管理(例如:识别、防止套现或欺诈),同时也为了向您提供账单查询管理功能,我们将收集您的交易信息(例如:支付金额、支付对象、商品或服务名称)。如您不同意我们记录前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。
     (3) 您在“畅行高速”平台使用交易支付时,如果您使用第三方支付功能,“畅行高速”将获取您的支付工具、订单信息、支付账户风控信息及支付状态。
1.3 客户服务所必需的信息
    当您与“畅行高速”客服联系时,为验证您的身份,帮助您解决问题,“畅行高速”会以通话录音、人工录入等方式记录您的通话信息、通话内容以及您提供的姓名、联系方式等为解决问题所需的必要信息,以便“畅行高速”处理纠纷、解决问题或向您反馈结果。如果您拒绝提供此类信息,会导致您无法使用“畅行高速”的客服服务。
1.4 维护服务正常运行、保障交易安全所必需的信息
    当您使用“畅行高速”APP时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的账号安全,我们会收集您的设备型号、操作系统、唯一设备标识符、登陆IP地址、“畅行高速”软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)等设备信息以及操作日志、服务日志信息(如您在搜索、查看的信息、服务故障信息、引荐网址等信息)等日志信息,这类信息是为提供服务必须收集的基础信息。

2. 您可选择是否授权我们收集和使用您的个人信息的情形
    除上述基本业务功能我们会收集和使用您的个人信息以外,我们的产品和服务还包括一些扩展业务功能,我们可能会在您使用扩展业务功能时收集和使用您的个人信息,如果您不提供这些个人信息,您依然可以使用其他功能,但您可能将无法使用这些扩展业务功能:

2.1 接受ETC、导航、违章查询等第三方服务功能
    (1)您使用“畅行高速”平台ETC开卡、绑卡、销卡时,“畅行高速”需要收集并向ETC发卡方或服务商提供您选择的ETC卡类型、您的车牌号码、手机号码,以及您的收件人姓名、地址、身份证照片、身份证信息、驾驶证照片、驾驶证信息、行驶证照片、行驶证信息、车辆信息(如车牌颜色、品牌型号、核载人数、总质量、核定载重、车长、车宽、车高、车轴数量以及车轮数)以及您的姓名、银行卡号、银行名称、开户行地址、开户行名称等必要的身份信息、车辆信息及银行卡信息,以核对您的身份、保证交易安全,确保您能按照您自身的意愿正常享受ETC服务。
    (2)您使用“畅行高速”平台违章查询服务时,“畅行高速”会收集您的驾驶证信息、行驶证信息、车辆信息(如车架类型、车牌号码、车辆识别代码、发动机号、车辆登记日期)以及违章查询结果信息、数据,并将其共享给提供服务的第三方,以完成违章查询之用。
    (3)您使用“畅行高速”平台货车导航服务时,“畅行高速”会收集您的车辆信息(如车辆类型、车牌号码、总重量、核定载重、车长、车宽、车高以及车轴数量),并将其共享给提供服务的第三方,以便为您精准提示限行区域、违章高发区,为您推荐合适的行驶线路。

2.2 开展数据分析、不断改善产品和服务
    (1)为开展数据分析和更好改善“畅行高速”平台服务,我们可能将业务中收集的个人信息用于统计分析和改进运营,例如通过您所在的位置、浏览和搜索信息、路线偏好等进行统计分析,从而改进我们的产品、服务或营销计划;又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。
    (2)我们可能会根据数据分析结果通过系统向您发送推广信息,包括在App页面向您推送消息通知、给您发送推广短信等。如您不希望收到App页面上的消息通知,可以在操作系统中的“通知”中心关掉对应的通知功能。如您不希望接收我们给您发送的推广短信,可根据短信中提供的退订方式予以退订。

2.3 以下功能中,您可选择是否授权我们使用您的个人信息或权限:
(1) 摄像头(或相机):用于识别二维码、人脸识别认证、扫一扫、ETC、电子钱包、分享功能。
(2) 相册:用于识别二维码、人脸识别认证、扫一扫、ETC、电子钱包、分享功能。
(3) 麦克风:用于人脸识别功能。
(4) 指纹/面容硬件:用于指纹识别和面容识别登录功能。
(5) 地理位置:用于交易风控、ETC通行费支付、路径规划、通行费试算服务。
(6) 蓝牙:iOS系统默认App获取权限。
(7) 网络通讯,用于与服务端进行通讯。
(8) 通知权限:用于消息推送提醒功能。
(9) Siri:用于Siri唤起功能。
(10) 存储权限:用于实名认证、扫一扫。
(11) NFC:用于OBU自助激活功能。
    上述功能可能需要您在您的设备中向我行我司开启您的相机(摄像头)、相册(图片库)、地理位置(位置信息)、麦克风、蓝牙、Face ID、存储空间、电话、短信、NFC的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我行我司可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我行我司将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。

2.4 其他服务收集、使用、提供信息另行征得同意
    如您选择使用我们提供的其他服务,基于该服务我们需要收集您的信息的,我们会另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。

2.5 其他用途
    我们将您的个人信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的你的个人信息用于其他目的时,会单独征求您的授权同意。
    请注意:无法与任何特定个人直接建立联系的数据,不属于个人信息。如果我们将无法与任何特定个人建立联系的数据与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。

2.6 第三方接入权限使用补充说明
    为了给用户带来更好的使用体验,会接入优质的第三方。我们将审慎评估关联方、第三方数据使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
    应用运行期间需要收集您的设备唯一识别码(IMEI/Android ID/DEVICE_ID/IDFA、SIM卡IMSI信息、MAC地址)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。
    有关“畅行高速”接入的第三方SDK收集和使用用户信息的具体情况如下:
1.友盟SDK
    SDK包名:com.umeng
    使用目的:消息推送
    涉及收集的个人信息字段:手机信息、定位、存储、android_id、IMSI、MAC、SSID、传感器、地理位置、手机号、设备IMSI、设备序列号、软件安装列表
    数据接收方名册:友盟同欣(北京)科技有限公司
    隐私政策地址:https://www.umeng.com/page/policy
2.高德地图SDK
    SDK包名:com.amap.api
    使用目的:地图导航,地理位置显示
    涉及收集的个人信息字段:定位、存储权限;手机IMEI、硬件型号、操作系统版本、设备配置、MAC地址、经纬度、传感器
    数据接收方名册:高德软件有限公司
    隐私政策地址:https://lbs.amap.com/pages/privacy/
3.人脸识别SDK
    SDK包名:cn.cloudwalk.libproject
    使用目的:人脸识别
    涉及收集的个人信息字段:相机、存储权限;姓名、身份证件号码和人脸信息
    数据接收方名册:云从科技集团股份有限公司
    隐私政策地址:https://ai.cloudwalk.com/cloudwalk/#/terms-privacy
4.科大讯飞SDK
    SDK包名:com.iflytek
    使用目的:语音转文字
    涉及收集的个人信息字段:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)
    数据接收方名册:科大讯飞股份有限公司
    隐私政策地址:https://www.xfyun.cn/doc/policy/privacy.html
5.饺子播放器SDK
    SDK包名:cn.jzvd
    使用目的:音视频播放
    涉及收集的个人信息字段:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)
    隐私政策地址:(开源)
    如在上述情形之外收集或使用您的信息,我们会事先征求您的同意,并向您充分告知信息收集和使用的目的、方式和范围。

(二)信息如何使用
1、在向您提供我们的“畅行高速”高速智慧出行相关产品或服务,并为改进这些产品或服务时使用。
    (1)您的个人信息会被用于本政策第1条“(一)信息如何收集”条款明确列明的使用场景。
    (2)您的个人信息可能被用于以下与“我们如何收集和使用您的个人信息”条款所声称的目的具有直接或合理关联的场景:
    在“畅行高速”提供服务时,用于身份验证、用户服务、安全防范、诈骗监测、存档和备份用途,以提高“畅行高速”向您提供服务的安全性;用于预防、发现、调查欺诈以及危害安全、非法或违反与“畅行高速”签订的平台协议、“畅行高速”平台政策或规则的行为,以保护您、其他“畅行高速”用户、“畅行高速”及其他善意第三方的合法权益;
    “畅行高速”可能利用个人信息统计数据为基础设计、开发、推广全新的产品及服务,或用于改善“畅行高速”平台现有服务;
    “畅行高速”可能将来自“畅行高速”平台某项服务的个人信息与来自其他项服务的信息或来自第三方的您的个人信息结合起来, 从而针对性地回应您的需求,例如语言设定、位置设定、 帮助服务、展示、推荐和指示,或对您和其他用户做出其他方面的回应。
    “畅行高速”会自行或委托第三方向您发送信息的通知,包括但不限于为保证服务完成所必需的验证信息、使用产品或服务时所必要的推送通知、服务状态通知、关于“畅行高速”平台的新闻、营销活动及其他商业性电子信息、“畅行高速”合作第三方的推广信息,或其他您可能感兴趣的内容。如您不希望继续接收上述信息,可以根据信息中提供的退订方式予以退订;
    “畅行高速”可能会对“畅行高速”平台服务进行统计,并可能会与公众或第三方分享这些统计信息,但这些统计信息不包含您的身份识别信息;
    为了让您有更好的体验、改善“畅行高速”平台服务或您同意的其他个人信息用途,在符合相关法律法规的前提下,“畅行高速”可能将通过某一项“畅行高速”平台服务所收集的信息,以汇集信息的方式,用于“畅行高速”的其他服务或者与“畅行高速”平台合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。
2、在我们向您提供“畅行高速” 相关产品或服务期间,您授权我司持续收集和使用您的信息。在您注销服务时,我们将停止收集您相关的个人信息,但我司会在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。
3、为提升您的产品或服务体验,或为防范风险,我们会对服务使用情况进行汇总、统计分析、加工,但这些信息不会包含您的任何身份识别信息。
4、为了使您知悉使用我们产品或服务的情况或使您进一步了解服务内容,我们会向您发送服务状态通知以及相关产品或服务的商业性信息。
5、您授权同意的以及于法律允许的其它用途。

(三)征得授权同意的例外
根据相关法律法规、监管要求及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息而无需另行征求您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护您或其他用户的生命、财产等重大合法权益但又很难得到您本人同意的;
5、所收集的个人信息是您自行向社会公众公开的;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您要求签订和履行合同所必需的;
8、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9、为开展合法的新闻报道所必需的;
10、出于公共利益开展统计或学术研究所必需,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11、您在使用“畅行高速”平台服务时输入的其他用户或除本政策以外的第三方可在“畅行高速”平台上看见或知悉的信息;
12、“畅行高速”收集到的您在“畅行高速”平台发布的有关信息数据;
13、您的信用评价信息、您违反法律规定、《“畅行高速”用户服务协议》或“畅行高速”平台的其他规则向“畅行高速”平台提交的个人信息、实施的行为;
14、其他用户对您的投诉、举报信息;
15、因您发生本条第13、14项的情形,“畅行高速”对您采取的措施;
16、“畅行高速”基于您及其他用户的个人信息进行的数据分析及得出的结论;
17、法律法规及监管要求规定的其他情形。

二、我司如何使用Cookie和同类技术
(一)Cookie
    为确保服务正常运转,我司会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好数据。我司不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我司的网站时更改用户设置。

(二)Do Not Track(请勿追踪)
    很多网络浏览器均设有Do Not Track 功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我司的所有网站都会尊重您的选择。

三、我司如何共享、转让、公开披露您的个人信息
(一)共享和转让
1、除以下情形外和本政策另有约定外,未经您明确同意或授权,“畅行高速”不会与其他任何公司、组织和个人共享或转让您的个人信息:
(1) 实现本政策第1条所述为实现“畅行高速”基本业务功能必须收集的信息所述目的,只有共享您的个人信息,才能提供您所需要的服务;
(2) 处理您与他人的纠纷或争议(基于法定情形下:根据法律法规的规定、诉讼争议解决需要,或行政、司法等有权机关依法提出的要求);
(3) 为了判断您的账户或交易是否安全;
(4)为实现基本业务功能,“畅行高速”可能将您的个人信息与“畅行高速”的关联公司、技术服务提供商、第三方支付机构、电子签约平台、电子签名认证机构及其他第三方服务供应商、承包商及代理(例如代表“畅行高速”发出推送通知的通讯服务提供商、为“畅行高速”提供位置数据的地图服务供应商);
(5) 为遵守适用的法律法规、维护社会公共利益,或保护“畅行高速”、“畅行高速”的用户、雇员的人身、财产安全或其他合法权益所必须使用的合理用途;
(6) 您出现违反有关法律规定或者《“畅行高速”用户服务协议》或平台规则的情况,需要向第三方披露您的个人信息;
(7) 根据法律规定、行政监管、刑事侦查机关为调查犯罪,依法定程序调取的必要个人信息,或行政机关、司机机构依法定程序调取的必要个人信息;
(8)履行“畅行高速”在《“畅行高速”用户服务协议》或本政策中的义务和行使“畅行高速”的权利,以及其他“畅行高速”根据法律规定、《“畅行高速”用户服务协议》或“畅行高速”平台的其他规则认为有必要披露的情形。
2、您在使用“畅行高速”平台第三方提供的服务或“畅行高速”与其他第三方进行联合推广活动时,“畅行高速”可能根据第三方要求收集您的相关信息提供给ETC发卡方或服务商、违章查询服务商、地图服务商、第三方数据服务商、第三方商家等我们的合作伙伴,或共享活动过程中产生的、为完成活动所必要的个人信息。我们会在您接受服务前明确告知所涉及个人信息的目的、类型以及披露对象等,并征得您的明示同意。
3、在本政策第1条所述情形下,“畅行高速”可能将您的个人信息与“畅行高速”的关联公司分享,您同意“畅行高速”的关联公司在获取您的个人信息后,为本政策第1条所述的目的或用途,“畅行高速”的关联公司可向第三方分享您的个人信息。
4、“畅行高速”可能将个人信息统计数据、脱敏数据或加密数据提供给“畅行高速”的合作方,用于进行产品测试、建造风控模型、基础设计、开发、推广全新的产品及服务,或用于改善“畅行高速”平台现有服务;
5、如业务需要对外共享或转让您的个人信息,我们会向您告知共享或转让个人信息的目的、数据接收方的类型,并征得您的授权同意。涉及敏感信息的,我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力,并征得您的明示授权同意。
6、请您理解,我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
7、根据法律法规和商业惯例,在合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我司将要求该公司、组织重新向您征求授权同意。
8、在法律要求或允许的范围内,为了保护我司及其客户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。
9、您的个人信息可能会在我司各经营机构及附属公司内部进行共享。我司只会共享必要的个人信息,且这种共享受本政策所声明目的的约束。一旦改变个人信息的处理目的,将再次征求您的授权同意。共享个人信息的范围将根据具体业务情况而定,如根据要求向政府部门、金融监督管理部门报送统计信息时,可能在我司各经营机构及附属公司内部共享您的个人身份信息以及账户信息。
10、为了向您提供更完善、优质的产品和服务,我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我们会与合作方签署严格的保密协定,要求他们严格按照我司的说明、本政策以及其他任何相关的保密和采取安全措施来处理您的个人信息。我司将要求我司的合作方无权将共享的个人信息用于任何其他用途。如果您拒绝我司的合作方在提供服务时与我司共享我司收集的为提供服务所必须的您的个人信息,将可能导致您无法在我司使用该服务。

(二)公开披露
1、我们不会公开披露您的个人信息,如确需披露,我行我司会告知您披露个人信息的目的、类型;涉及敏感信息的还会告知敏感信息的内容,并事先征得您的明示同意。
2、请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(三)征得授权同意的例外
    根据相关法律法规及监管要求、国家标准,以下情形中,我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意:
1、与国家安全、国防安全直接相关的;
2、与公共安全、公共卫生、重大公共利益直接相关的;
3、与犯罪侦查、起诉、审判和判决执行等直接相关的;
4、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
5、您自行向社会公众公开的个人信息;
6、从合法公开披露的信息中收集的用户信息,如合法的新闻报道、政府信息公开等渠道。

四、 我司如何存储和保护您的个人信息
(一)存储
    1、我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
目前“畅行高速”不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息,“畅行高速”将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况,并另行征得您的同意。
    2、我们仅在法律法规要求的最低期限内,以及为实现本政策声明的目的所必须的最低时限内保留您的个人信息,当超出数据保存期限后,我司会对您的信息进行删除或匿名化处理。例如:
    姓名、身份证号码、身份证照片、手机号码、开户行名称、银行卡号/账号、本人真实头像照片、面部识别特征信息、通话信息、通话内容、支付工具、订单信息、支付账户风控信息及支付状态、设备型号、操作系统、唯一设备标识符、登陆IP地址、“畅行高速”软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)等设备信息以及操作日志、服务日志信息(如您在搜索、查看的信息、服务故障信息、引荐网址信息):当您需要使用我们的手机端服务时,我司需要一直保存您的上述信息,以保证您正常使用该服务,当您注销”畅行高速”APP账户后,我们将删除相应的信息;
    用户头像:当您设置了头像以后,我司会一直保存您的头像,用于登录页面展示使用。当您选择恢复默认头像后,我们将删除您设置的头像信息。
    对于您需要使用第三方服务功能时授权我司收集的下述信息,包括:ETC卡类型、您的车牌号码、手机号码,以及您的收件人姓名、地址、身份证照片、身份证信息、驾驶证照片、驾驶证信息、行驶证照片、行驶证信息、车辆信息(如车牌颜色、品牌型号、核载人数、总质量、核定载重、车长、车宽、车高、车轴数量以及车轮数)以及您的姓名、银行卡号、银行名称、开户行地址、开户行名称等必要的身份信息、车辆信息及银行卡信息、驾驶证信息、行驶证信息、车辆信息(如车架类型、车牌号码、车辆识别代码、发动机号、车辆登记日期)以及违章查询结果、车辆信息(如车辆类型、车牌号码、总重量、核定载重、车长、车宽、车高以及车轴数量)、位置、浏览和搜索信息、路线偏好,当您取消相关授权或注销”畅行高速”APP账户后,我们将删除相应的信息;

(二)保护
    1、我司已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我司会采取一切合理可行的措施,保护您的个人信息。例如:我司会使用加密技术确保数据的保密性;我司会使用受信赖的保护机制防止数据遭到恶意攻击;我司会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我司会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
    2、如我司提供的全部或部分业务停止运营,我司相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分手机银行业务中断,我司将采取应急处置和恢复措施予以应对,尽快恢复服务。
    3、我司会采取一切合理可行的措施,确保收集无关的个人信息。
    4、请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请使用复杂密码和安全工具,协助我司保证您的账号安全。
    5、如发生个人信息安全事件,我司将按照法律法规的要求,及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,或采取合理、有效的方式发布公告。同时,我司还将依据监管规定,上报个人信息安全事件处置情况。

五、您控制个人信息的权利
    按照中华人民共和国相关的法律法规和监管规定,我司保障您对自己的个人信息行使以下权利:

(一)访问、更正及更新您的个人信息
    您有权通过“畅行高速”APP访问、更正、更新您的个人信息,法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前,我们会验证您的身份。
    您可以通过“畅行高速”APP的“我的-设置”中,查询昵称、姓名、性别、出生日期、证件类型、证件号码、绑定ETC卡、车牌、地址、常用路线信息,其中个人基本信息一旦通过实名认证则无法在线上修改,只能联系客服处理。
    您随时可注销此前注册的账户。如您为“畅行高速”APP注册用户,您可以通过向APP客户端提出注销用户申请来注销相关服务。在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,但法律法规、监管规定或有权机关另有要求的除外。

(二)删除您的个人信息
    在以下情形中,您可以向我司提出删除个人信息的请求:
1、如果我司处理个人信息的行为违反法律法规;
2、如果我司收集、使用您的个人信息,却未征得您的同意;
3、如果我司处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您注销了账户;
5、如果我司不再为您提供产品或服务。如我司决定响应您的删除请求,我司还将同时通知从我司获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(三)改变您授权同意的范围
    每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以根据手机的不同品牌和型号,通过开通或关闭位置服务权限、读取联系人权限、拨打电话权限等,随时给予或撤销您的授权同意。
     1、“畅行高速”平台发送的定推和商业广告短信中,会向您说明具体退订方式,您可以按照短信中说明的退订方式撤回同意。
    2、您可以通过“畅行高速”移动端的隐私设置方式改变您授权我们继续收集个人信息的范围或撤回您的授权,您也可以通过设备的设置功能,关闭相应权限(包括地理位置(位置信息)、麦克风、通讯录、摄像头(相机)、相册(图片库)、通讯录、录音、通知等),撤回对“畅行高速”获取您个人信息的授权。
    3、您还可以通过解除银行卡绑定、删除信息等方式撤回部分授权。
    4、当您撤回同意或授权后,可能导致“畅行高速”无法为您继续提供撤回授权部分对应的服务。当您撤回同意或授权,不影响撤回前基于您的同意开展的个人信息收集及处理。
    5、请您注意,您自主注销我司“畅行高速”APP服务的同时,将视同您撤回了对我司“畅行高速”服务《隐私政策》的同意,例如您注销我司“畅行高速”APP服务,视同您撤回了对我司“畅行高速”《隐私政策》的同意。当您收回同意后,我司将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(四)个人信息主体注销账户

    如您为畅行高速APP用户,您可以通过拨打我司021-58383289客服热线注销您的畅行高速服务。“畅行高速”客服可能需要验证您的身份,受理您的注销申请后,一般情况下,我们将在15天内给予注销。
    您注销畅行高速的行为是不可逆行为,一旦您注销您的畅行高速APP账号,我们将不再通过畅行高速客户端收集您的个人信息,并将删除有关您畅行高速的一切信息,法律法规或监管机构对个人信息存储时间另有规定的除外。
    请您注意,畅行高速APP用户在手机设备中删除畅行高速APP时,我们将不会注销您的畅行高速服务,有关您畅行高速的一切信息不会删除。您仍需注销您的畅行高速账号服务方能达到以上目的。

   
(五)响应您的上述请求
    1、如您无法通过上述方式访问、更正、删除个人信息、撤回同意或注销账户,您可以随时联系“畅行高速”客服。“畅行高速”客服可能需要验证您的身份,并在验证您的身份后30日内作出答复或合理解释。
    2、为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我司可能会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我司可能会予以拒绝。
    3、尽管有上述约定,但按照法律法规要求,如涉及以下情形我司将可能无法响应您的请求:
(1) 与国家安全、国防安全相关的;
(2) 与公共安全、公共卫生、重大公共利益相关的;
(3) 与犯罪侦查、起诉、审判和判决执行等相关的;
(4) 有充分证据表明您存在主观恶意或滥用权利的;
(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6) 涉及我司商业秘密的;
(7) 为履行反洗钱和制裁规定。


六、本政策的适用以及更新
    1、我司保留不时更新或修改本政策的权利。未经您明确同意,我司不会减少您按照本政策所应享有的权利。我司会通过推送通知、弹窗形式、官网公告通知等合理方式通知您,以便您能及时了解本政策所做的任何变更(包括业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形)。
    2、对于重大变更,视具体情况我司可能还会提供更为显著的通知说明本政策具体变更内容。重大变更包括但不限于:
(1) 我司的服务模式和业务形态发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2) 个人信息共享、转让或公开披露的主要对象发生变化;
(3) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
(4) 我司负责处理个人信息安全的联络方式及投诉渠道发生变化;
(5) 个人信息安全影响评估报告表明存在高风险时。

    3、若您不同意修改后的隐私政策,您有权并应立即停止使用我司产品和/或服务。如果您勾选同意修改后的隐私政策并继续使用我司产品和/或服务,则视为您接受我司对本政策相关条款所做的修改。
七、如何联系我司
    如您对本隐私政策有任何疑问、意见或建议,可以通过拨打我司021-58383289客服热线咨询或反映。受理您的问题后,我们会及时、妥善处理。一般情况下,我们将在15天内给予答复。
    我司全称:中银金融科技有限公司,注册地址:中国(上海)自由贸易试验区银城中路200号4层408室,邮编:200120。常用办公地点:上海市浦东新区卡园二路288号,负责人:姚丹,联系方式:(021)38973993。
    请您在点击“同意”之前仔细阅读本隐私政策,确保对其内容特别是字体加粗内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”并确认提交即视为您接受本隐私政策,我司将按照相关法律法规及本政策来合法使用和保护您的个人信息。(四)响应您的上述请求

    1、如您无法通过上述方式访问、更正、删除个人信息、撤回同意或注销账户,您可以随时联系“畅行高速”客服。“畅行高速”客服可能需要验证您的身份,并在验证您的身份后30日内作出答复或合理解释。
    2、为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我司可能会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我司可能会予以拒绝。
    3、尽管有上述约定,但按照法律法规要求,如涉及以下情形我司将可能无法响应您的请求:
(1) 与国家安全、国防安全相关的;
(2) 与公共安全、公共卫生、重大公共利益相关的;
(3) 与犯罪侦查、起诉、审判和判决执行等相关的;
(4) 有充分证据表明您存在主观恶意或滥用权利的;
(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6) 涉及我司商业秘密的;
(7) 为履行反洗钱和制裁规定。