隐私政策

导言

北京实时公交为上海随心码动信息科技有限公司开发的产品,我们非常重视用户的隐私和个人信息保护。为切实保护北京实时公交用户隐私权,优化用户体验,北京实时公交根据现行法规及政策,制定本《北京实时公交隐私政策》(以下也称“本政策”)。 本政策将详细说明北京实时公交在获取、管理及保护用户个人信息方面的政策及措施。本政策适用于北京实时公交向您提供的所有服务,无论您是通过计算机设备、移动终端或其他设备获得的北京实时公交服务。北京实时公交会不时更新本政策,您在同意北京实时公交服务协议之时,即视为您已经同意本政策全部内容。本协议属于服务协议不可分割的一部分。

涉及本政策中与您的权益(可能)存在重大关系的条款以及涉及敏感个人信息的处理,我们已经以字体加粗、下划线或其他合理方式提示您重点阅读。

一、本政策适用范围、相关词语涵义

(一) 适用范围

本政策适用于北京实时公交提供的服务。

请您注意,本政策不适用于以下情况:

 我们的产品与/或服务中包含的或链接至第三方提供的信息与/或第三方服务(包括任何第三方应用、网站、产品、服务等),这些信息与/或服务由第三方负责运营,您使用该信息与/或服务适用第三方另行向您说明的个人信息处理规则。

(二) 相关词语涵义

 我们的产品与/或服务:包括但不限于我们提供的软件、网站、服务(含站外服务,例如:我们的广告服务和“通过我们的服务申请或分享”的插件等)。

 设备信息:通常包括设备名称、设备型号、硬件序列号、MAC地址、设备标识信息(IMEI/MEID/AndroidID/OpenUDID/IMSI/IDFA/IDFV/OAID/ICCID及其他综合设备参数及系统信息形成的设备标识符)、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN)、IP地址、WLAN接入点(如SSID、BSSID)、浏览器类型、WiFi信息(读取WiFi扫描结果、读取WiFi列表)

 服务日志信息:包括但不限于正在安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源等服务日志。

二、 我们如何收集和使用您的个人信息

为使您便捷了解我们有关您的个人信息收集、使用的主要情况,我们的产品内提供动态个人信息清单,例如:在北京实时公交App“我的—设置—关于—个人信息收集清单”中进行查询。

位置、相机、相册(存储)等系统权限,均不会默认开启,只有经过您单独同意后,才会在为实现特定服务/功能时访问。即使经过您的授权,可以访问您的相应权限,我们仅会在您的授权范围内进行访问,并获取相应信息(如涉及);且您可随时撤回授权,在您撤回授权后,我们将停止访问相应权限,也将无法再为您提供与之对应的某些服务,但不影响您享受我们提供的其他服务。

我们主要通过以下途径收集您在使用我们产品与/或服务时涉及的个人信息:

(一) 根据业务需要您主动提供的信息,例如:注册账号时提供的邮箱地址。

(二) 我们收集、记录、汇总的信息,例如:您的设备信息。

通常情况下,我们会出于以下功能/场景的实现,收集和使用您的个人信息或申请相关权限:

注册/登录:当您注册、登录我们的产品与/或服务时,为了帮您顺利完成注册/登录流程,您需要向我们提供您的电子邮箱。收集电子邮箱是为了向您提供密码修改、找回等功能,如您拒绝提供邮箱地址进行核验,将导致注册/登录失败,但不影响您APP的功能。

授权登录:您使用第三方平台(例如:微信账号)的账号授权登录时,您授权我们获取该第三方账号下的相关信息(包括昵称、头像,具体以您的授权范围为准),用于与北京实时公交账号绑定、您网络资料信息的完善。我们提供该项业务功能需要依赖部分信息才能得以运行。如果您选择使用该项功能,需要允许我们收集的必要信息有:设备和应用信息。设备信息包括设备型号操作系统版本唯一设备标识符(Android Id)网络设备硬件地址(MAC地址)WiFi信息(读取WiFi扫描结果、读取WiFi列表)应用信息包括软件安装列表,由于目前登录功能支持微信登录,需要检测手机是否已安装微信。

我们在登录时收集这些信息是为了帮您完成登录app,并帮助客户端定位和排查客户端问题,给您提供更稳定的服务。

资料维护:您可自主选择填写您的性别、昵称、生日。如您未填写,不影响您使用我们产品与/或服务的其他功能。您在上传/更换头像时,我们会请求您的相机、相册权限

我们可能将所收集的信息用于我们的其他服务。例如,我们可能将你在使用我们某一功能或服务时我们收集的信息,在另一功能或服务中用于向您提供特定内容,比如:展示广告,您可以在【设置】中管理我们为您提供的个性化广告,如果您不同意我们向您提供个性化广告推荐,关闭后个性化推荐后将会降低广告和您的相关度,但您看到的广告数量不会减少。

三、应用权限清单

Android端

一、存储

权限名称:READ_EXTERNAL_STORAGE读取外置存储器

使用目的:读取您设备的外置存储器中您选定的图片内容等信息以实现头像上传/更换等

涉及信息:存储的文件

权限名称:WRITE_EXTERNAL_STORAGE写入外置存储器

使用目的:将App内的图片/音视频内容、缓存、崩溃日志等信息存储至您设备的外置存储空间等

涉及信息:存储的文件

二、软件安装列表

权限名称:软件安装列表

使用目的:用于三方登录,检测是否安装微信等APP;

涉及信息:已软件安装列表

三、设备信息

权限名称:设备信息

使用目的:用于设备登录安全核验;

涉及信息:设备型号操作系统版本唯一设备标识符(Android Id)网络设备硬件地址(MAC地址)、WiFi信息(读取WiFi扫描结果、读取WiFi列表)

四、相机

权限名称:CAMERA拍摄

使用目的:获取您拍摄的图片/视频内容信息以实现头像上传/更换等;

涉及信息:图片内容信息

五、位置

权限名称:ACCESS_FINE_LOCATION访问精确地理位置信息

ACCESS_COARSE_LOCATION访问粗略地理位置信息

使用目的:获取您的地理位置,保障您的账号与网络安全、用于广告投放与监测归因;

涉及信息:地理位置信息

六、电话

权限名称:READ_PHONE_STATE读取电话状态

使用目的:读取设备标识等常用设备信息,根据您的设备信息,为您提供访问量统计、APP故障统计和快速排查、检测作弊设备等功能

涉及信息:用户常用设备标识信息等

七、传感器

访问磁力、加速度、重力、陀螺仪等传感器数据

使用目的:用于广告互动、账户安全保障

涉及信息:传感器数据

iOS端

一、相册

权限名称:NSPhotoLibraryAddUsageDescription向相册中添加内容

使用目的:将App内的图片/音视频内容等信息存储至您设备的空间中

涉及信息:存储的文件

权限名称:NSPhotoLibraryUsageDescription读取相册中内容

使用目的:读取您设备相册中的您选定的图片内容等信息以实现头像上传/更换等

涉及信息:存储的文件

二、相机

权限名称:NSCameraUsageDescription使用摄像头

使用目的:获取您拍摄的图片/视频内容信息以实现头像上传/更换等;

涉及信息:图片内容信息

三、位置

权限名称:NSLocationWhenInUseUsageDescription仅App被使用时获取地理位置

使用目的:获取您的地理位置,保障您的账号与网络安全、用于广告投放与监测归因;

涉及信息:地理位置信息

四、设备标识信息

权限名称:NSUserTrackingUsageDescription读取设备标识

使用目的:读取设备标识信息,根据您的设备标识信息,为您提供访问量统计、APP故障统计和快速排查、检测作弊设备等功能

涉及信息:用户常用设备标识符信息

四、信息共享清单

当你使用第三方提供的服务时,我们会在获得或确保第三方获得你的授权同意后,以及其他符合法律法规规定的情形下共享对应信息。你可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束,以保护你的个人信息安全。

为保障APP稳定运行或实现相关功能,我们还可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。你可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准。

内嵌SDK名单

移动安全联盟 OAID

第三方公司名称:移动安全工作委员会

共享信息名称: 设备标识信息(IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、Mac地址、IDFV、IDFA)、网络信息(IP地址、SSID)、应用特征信息(应用包名、版本号、运行状态)、设备参数及系统信息(设备品牌、设备型号、操作系统版本、设备语言)

使用目的:获取oaid

使用场景:获取oaid

共享方式:SDK本机采集

涉及包名: com.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms

第三方隐私链接:

微信 SDK

第三方公司名称:深圳市腾讯计算机系统有限公司

共享信息名称:设备标识信息

使用目的:第三方授权登录、内容分享

使用场景:用户使用微信账号授权登录时;用户分享内容至微信客户端时

共享方式:SDK本机采集

第三方隐私链接:

友盟移动统计 SDK

第三方公司名称:北京锐讯灵通科技有限公司

共享信息名称:设备标识信息(Mac地址、DeviceID、AndroidID、ICCID、BSSID、IMSI、SN、IMEI)、网络信息(SSID、网络类型)、设备参数及系统信息(系统版本号、设备型号、生产厂商)

使用目的:提供访问量统计、APP故障统计和快速排查、检测作弊设备等功能

使用场景:用户冷启动App时

共享方式:SDK本机采集

第三方隐私链接:

腾讯-Bugly SDK

第三方公司名称:深圳市腾讯计算机系统有限公司

共享信息名称:设备标识信息

使用目的:提供访问量统计、APP故障统计和快速排查、检测作弊设备等功能

使用场景:用户冷启动App时

共享方式:SDK本机采集

第三方隐私链接:

优量汇(广点通)广告联盟SDK

第三方公司名称:深圳市腾讯计算机系统有限公司

共享信息名称:设备标识信息(IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、Mac地址、IDFV、IDFA)、网络信息(IP地址、SSID)、应用特征信息(应用包名、版本号、运行状态)、移动应用列表信息、设备参数及系统信息(设备品牌、设备型号、操作系统版本、设备语言)、位置信息、磁力、加速度、重力、陀螺仪传感器

使用目的:广告投放、反作弊

使用场景:向用户展示广告时

共享方式:SDK本机收集

第三方隐私链接:

穿山甲广告SDK

第三方公司名称:北京巨量引擎网络技术有限公司及其关联方

共享信息名称: 设备标识信息(IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、Mac地址、IDFV、IDFA)、网络信息(IP地址、SSID)、应用特征信息(应用包名、版本号、运行状态)、设备参数及系统信息(设备品牌、设备型号、操作系统版本、设备语言)、位置信息、磁力、加速度、重力、陀螺仪传感器

使用目的:广告投放、反作弊

使用场景:向用户展示广告时

共享方式:SDK本机采集

第三方隐私链接:

Google AdMob Mobile Ads SDK

第三方公司名称:Google LLC及其关联公司

共享信息名称:设备标识信息(IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、Mac地址、IDFV、IDFA)、网络信息(IP地址、SSID)、应用特征信息(应用包名、版本号、运行状态)、设备参数及系统信息(设备品牌、设备型号、操作系统版本、设备语言)、位置信息

使用目的:用于广告展示

共享方式:SDK本机采集

第三方隐私链接:

ADmobile SDK

第三方公司名称:杭州艾狄墨搏信息服务有限公司

共享信息名称: 设备标识信息(IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、Mac地址、IDFV、IDFA)、网络信息(IP地址、SSID)、应用特征信息(应用包名、版本号、运行状态)、设备参数及系统信息(设备品牌、设备型号、操作系统版本、设备语言)、位置信息、磁力、加速度、重力、陀螺仪传感器

使用目的:广告投放、反作弊

使用场景:向用户展示广告时

共享方式:SDK本机采集

第三方隐私链接:

高德地图SDK

第三方公司名称: 高德软件有限公司 共享信息名称:位置信息(经纬度、精确位置、粗略位置)、设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统)

使用目的:为了给应用返回用户位置信息、在地图图面上展示用户位置并供开发者基于用户位置信息提供相应服务;帮助开发者向用户提供定位、辅助定位,实现给开发者提供最终用户更精准的位置信息。提供位置服务准确性和成功率,提供地图、搜索服务,追踪、排查、诊断、统计服务中的各类问题,保障产品和服务安全正常运行。

使用场景: 查询公交信息 共享方式:SDK本机采集

第三方隐私链接:

五、 我们如何共享、转让、公开披露您的个人信息

(一) 共享

我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。

如我们委托第三方处理您的个人信息的,我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。如果我们与第三方个人信息处理者共同决定您个人信息的处理目的和处理方式的,将与合作商约定各自的权利和义务,且该约定不影响您向其中任何一个个人信息处理者要求行使您的权利,若侵害您的个人信息权益造成损害的,我们将依法承担连带责任。

我们将对个人信息的共享活动事先进行个人信息保护影响评估,对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面,严格要求合作商的信息保护义务与责任,与业务合作商在合作前签署关于数据安全的保护协议。

我们制定了《信息共享清单》向您清晰、简洁的介绍我们内嵌SDK清单的情况。查看。

第三方SDK类服务商:

为保障我们的客户端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入业务合作商的软件工具开发包(SDK)或其他类似的应用程序。我们会对业务合作商获取信息的SDK、应用程序接口(API)进行严格的安全监测,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息,以保障数据安全。查看中的“内嵌SDK”进一步了解。

(二) 转让

转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会将您的个人信息转让,但以下情况除外:

1. 您自行提出要求,且符合法律法规及监管的相关规定条件的。

2. 如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式,并要求接收方继续受本政策的约束。接收方变更原先的处理目的、处理方式的,我们将要求接收方重新取得您的同意。

(三) 公开披露

除符合法律法规的规定进行公开披露或获得您单独同意外,我们不会公开披露您未自行公开或者其他未合法公开的个人信息。且在我们公开披露您的个人信息前会进行个人信息保护影响评估,并采用符合行业内标准的安全保护措施进行处理。

六、 您对个人信息享有的控制权

我们非常重视您作为个人信息主体所享有的权利,并尽全力保护您对您的个人信息的控制权,为您提供多种方式方便您更安心、更便捷地进行隐私设置及个人信息管理,保障您的个人信息安全。

请您理解,部分服务/功能需要处理您的个人信息方可实现,因此,如果您撤回我们对您信息处理的同意/授权,则可能会影响您使用相应服务/功能,但不影响您其他服务/功能的使用。同时,您撤回同意/授权的,不影响撤回前基于您的同意/授权已进行的个人信息处理的活动。

(一) 查询、更正/修改、删除您的个人信息

您可以在我们产品中通过多种路径查询和管理您的个人信息:

1. 在以下情形中,您可以直接向我们提出删除您的个人信息的请求,但已做数据匿名化处理或法律法规另有规定的除外:

(1) 处理目的已实现、无法实现或者为实现处理目的不再必要;

(2) 我们停止提供产品与/或服务,或者保存期限已届满;

(3) 您撤回同意;

(4) 我们违反法律、行政法规或者违反约定处理您的个人信息。 您理解并同意:当您从我们的产品与/或服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(二) 撤回同意

您可以通过以下方式改变或者撤回您授权我们处理您的个人信息的范围:

1. 系统权限设置:可以在系统权限设置里关闭权限。

2. 其他隐私设置:其他隐私设置功能,具体以产品实际提供为准。

(三) 提前获知产品与/或服务停止运营

我们将持续为您提供优质服务,若因特殊原因导致我们的部分或全部产品与/或服务被迫停止运营,我们将提前在显著位置或向您发送推送消息或以其他方式通知您,并将停止对您的个人信息的收集,同时在超出法律法规规定的必需且最短期限后,我们将会对所持有的您的个人信息进行删除或匿名化处理。

(四) 约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您可通过文末提供的联系方式联系我们。

七、 我们如何存储和保护您的个人信息

(一) 个人信息的存储

1. 存储地点:我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。仅在以下情形,且在满足法律法规及监管部门的相关规定后,我们可能会向境外主体提供您的个人信息,并将严格要求接收方按照相关法律法规要求及本政策来处理您的个人信息:(1)法律法规有明确规定;(2)另行获得您单独同意;(3)您使用的产品与/或服务涉及跨境,您主动向境外提供个人信息。

2. 存储期限:我们在为提供我们的产品与/或服务之目的所必需且最短的期间内保留您的个人信息,例如:当您使用我们的注册/登录功能时,我们需要收集您的电子邮箱,且在您提供后并在您使用该功能期间,我们需要持续为您保留您的电子邮箱,以向您正常提供该功能、保障您的账号和系统安全。

在您主动删除个人信息、注销账号或超出必要的存储期限后,我们会对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

我们判断个人信息的必要存储期限主要依据以下标准:(1)保证我们为您提供服务的安全和质量;(2)您是否同意更长的留存期间。

(二) 个人信息的保护措施

我们一直都极为重视保护用户的个人信息安全,为此我们采用了符合行业标准的安全技术及组织和管理等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括:

(1) 采用多种安全技术措施对数据的收集、传输、存储、处理、销毁、审计等环节进行管控。

(2) 建立个人信息安全保护组织,落实个人信息安全规范处理、信息安全宣贯与培训等措施。

(3) 构建并完善包括安全体系认证、业务安全能力认证及网络安全等级保护认证的个人信息安全管理体系。

(4) 建立安全应急响应体系、安全事件应急处理机制,及时、高效完成安全事件处理。

请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息披露给他人等方式,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策文末中提供的联系方式联络我们,以便我们采取相应措施来保护您的信息安全。

八、 未成年人保护

北京实时公交非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用北京实时公交的服务前,应确保事先取得监护人的同意,如您在北京实时公交上申请注册账号,北京实时公交将默认为您已得到前述同意。北京实时公交将根据国家相关法律法规及本政策的规定保护未成年人的个人信息。

九、 本政策的更新

我们鼓励您在使用我们的产品或服务前仔细查阅我们的《北京实时公交隐私政策》。为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款,该更新构成本政策的一部分。我们会通过站内信或其他适当的方式提醒你更新的内容,以便你及时了解本政策的最新版本。如该更新涉及重大变更,我们将在本政策生效前通过显著方式向您进行通知(如网站公示、弹窗方式)。但未经您明确同意,我们不会减损或侵害您依据本政策享有的个人权益。

十、如何联系我们

如您对本政策的执行或对我们的隐私保护相关事宜有任何投诉、建议、疑问,您可通过以下方式联系我们,我们会在验证您的用户身份后的15个工作日内向您回复:

1. 专设的邮件通道:为更好地保护您的权益,我们专门设立了邮箱,您可以通过该邮箱与我们联系;

2. 在线意见反馈通道:您可在我们APP上在线提交意见反馈。

十一、 其他

(一) 本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本政策的签订、履行等发生任何争议的,双方应尽量友好协商解决;协商不成时,任何一方均可向被告住所地享有管辖权的人民法院提起诉讼。

(二) 本政策的标题仅为方便及阅读而设,不影响本协议任何条款的含义或解释。

更新日期:2023年7月31日

生效日期:2021年9月14日